Windows SMBv3远程攻击0day漏洞威胁通告

90_ · 发表于 2017-2-4 13:25:55

北京时间2月2日，国外技术网站Github曝光了Windows SMBv3存在远程攻击0day漏洞。根据已公开的漏洞验证代码（POC），未经身份验证的攻击者可以迫使受影响系统蓝屏崩溃。目前微软尚未对此漏洞发布公告，暂不明确何时将推出补丁。

经验证，此漏洞主要影响Windows Server 2012/2016、Win8/8.1以及Win10系统。攻击者可以模拟成一个SMB服务器，诱使客户端发起SMB请求来触发漏洞；攻击者也可以通过中间人方式“毒化”SMB回应，插入恶意的SMB回复实现拒绝服务。

关于Microsoft 服务器消息块（SMB）协议

Microsoft 服务器消息块 (SMB) 协议是 Microsoft Windows 中使用的一项 Microsoft 网络文件共享协议。

漏洞影响范围

此漏洞存在于SMB客户端（mrxsmb20.sys），已公开的POC可以导致系统BSOD，即死亡蓝屏。攻击者可以通过139、445等远程端口，或中间人攻击，甚至以包含UNC路径的邮件、文档或网页诱骗用户点击触发漏洞。

漏洞缓解措施

鉴于该漏洞攻击方法已经公开，且尚无补丁，360安全中心建议企业客户在防火墙处阻止TCP 端口 139 和 445，通过阻止入站和出站 SMB 流量，保护位于防火墙后面的系统防范此漏洞攻击造成的安全风险。

PoC参见：https://github.com/lgandx/PoC/tree/master/SMBv3%20Tree%20Connect

Jack-5 · 发表于 2017-2-4 13:32:20

我是来水经验的……

李沧溟 · 发表于 2017-2-4 15:29:32

我也来水水

r00tc4 · 发表于 2017-2-4 15:48:31

支持，看起来还是可以的

CHRIS · 发表于 2017-2-4 15:48:33

非常感谢

小路 · 发表于 2017-2-4 15:48:36

谢谢楼主的分享

若冰 · 发表于 2017-2-4 16:31:11

支持，看起来还是可以的

54hacker · 发表于 2017-2-4 16:36:33

支持中国红客联盟(ihonker.org)

ruguoruo · 发表于 2017-2-4 16:53:35

非常感谢

小龙 · 发表于 2017-2-4 17:31:51

我是来水经验的……

Windows SMBv3远程攻击0day漏洞威胁通告

相关帖子

指导单位

旗下站点

联系我们