CVSS 9.3 Critique EXPLOITED Corrigé 2017

CVE-2017-0144

Vulnérabilité de corruption de mémoire dans le serveur Windows SMB. Fournit une exécution complète de code à distance avec l’exploit EternalBlue. Il a été utilisé dans certaines des campagnes de ransomware les plus dévastatrices de l’histoire, telles que WannaCry et NotPetya. Cet exploit, divulgué depuis l'entrepôt d'armes de la NSA, a été révélé au public par le groupe Shadow Brokers.

KEYDAL kSentinel Analyste vulnérabilités

Fiche NVD →

Profil de vulnérabilité

Score CVSS 9.3 / 10.0

Sévérité Critique

Statut d'exploitation ⚠ Exploitation active

Statut du correctif ✓ Correctif disponible

Logiciel affecté Windows XP, Vista, 7, 8/8.1, 10, Server 2003/2008/2012/2016 (SMBv1)

Méthode d'exploitation Buffer Overflow, Remote Code Execution (SMBv1)

MITRE ATT&CK T1210 - Exploitation of Remote Services

Teknik Detaylar

CVE-2017-0144, SMBv1 protokolündeki bellek taşmasıdır. EternalBlue NSA aracı bu açığı kullanır.

Port: 445/TCP (SMBv1)
Etki: SYSTEM seviyesinde uzaktan kod yürütme
Yayılma: Ağda worm davranışı

WannaCry bu exploiti kullanarak 150+ ülkede 200.000+ sistemi etkiledi. MS17-010 yaması uygulanmalıdır.

Familles de malwares exploitant cette vulnérabilité

Vulnérabilités similaires

← Toutes les CVE