解决方案 – 绿盟科技技术博客

CVE-2017-7494 Samba 远程代码执行漏洞分析

5月24 日，Samba官方发布消息，Samba服务器软件存在远程执行代码漏洞。攻击者可以利用客户端将指定库文件上传到具有可写权限的共享目录，会导致服务器加载并执行指定的库文件。

iSpySoft木马样本文件使用 .Net语言编写，对其原始代码使用加密混淆器（ConfuserEx v0.6.0）进行了加密混淆，加大了逆向分析的难度。本文详细的对该木马样本进行了分析，可供相关安全从业人员学习使用。

绿盟科技发布《2015绿盟科技工控安保框架白皮书》，该框架有利于为用户指定适用于自己业务的解决方案提供模型参考和指引。读者通过本文档可以深入了解电力行业、石油石化行业以及烟草行业的工控系统安全解决思路及保障框架，可以为保障自己行业的业务顺利进行规划的中长期方案规划、设计和管理，获取理论支撑。