Microsoft · SMBv1 server
CVE-2017-0147
Microsoft Windows SMBv1 Information Disclosure Vulnerability
چیست
The SMBv1 server in Microsoft Windows Vista SP2; Windows Server 2008 SP2 and R2 SP1; Windows 7 SP1; Windows 8.1; Windows Server 2012 Gold and R2; Windows RT 8.1; and Windows 10 Gold, 1511, and 1607; and Windows Server 2016 allows remote attackers to obtain sensitive information from process memory via a crafted packets, aka "Windows SMB Information Disclosure Vulnerability."
CISA: The SMBv1 server in Microsoft Windows allows remote attackers to obtain sensitive information from process memory via a crafted packet.
چه باید کرد
Apply updates per vendor instructions.
مهلت برای نهادهای فدرال آمریکا: ۱۴ ژوئن ۲۰۲۲
- افزوده‌شده به فهرست CISA
- ۲۴ مهٔ ۲۰۲۲
- منتشرشده
- ۱۷ مارس ۲۰۱۷
- شدت
- بالا ۷٫۵ CVSS 3.1
- احتمال حمله در ۳۰ روز آینده (EPSS)
- ۹۹٫۷% در ۰٫۱% بالای همهٔ آسیب‌پذیری‌های شناخته‌شده
- نوع ضعف
- CWE-200
- جزئیات بیشتر
- NVD · CVE.org · CISA
همهٔ منابع (11)
- https://www.exploit-db.com/exploits/41891/
- http://www.securitytracker.com/id/1037991
- http://www.securityfocus.com/bid/96709
- https://cert-portal.siemens.com/productcert/pdf/ssa-701903.pdf
- https://ics-cert.us-cert.gov/advisories/ICSMA-18-058-02
- https://www.exploit-db.com/exploits/41987/
- https://cert-portal.siemens.com/productcert/pdf/ssa-966341.pdf
- https://www.exploit-db.com/exploits/43970/
- https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2017-0147
- http://packetstormsecurity.com/files/154690/DOUBLEPULSAR-Payload-Execution-Neutralization.html
- http://packetstormsecurity.com/files/156196/SMB-DOUBLEPULSAR-Remote-Code-Execution.html
آسیب‌پذیری‌های دیگر Microsoft که مورد سوءاستفاده‌اند
| افزوده‌شده | آسیب‌پذیری | محصول | شدت | احتمال حمله |
|---|---|---|---|---|
| ۶ آوریل ۲۰۲۲ | Remote Code Execution | SMBv1 server | بالا ۸٫۱ | ۹۹٫۴% |
| ۱۳ اکتبر ۲۰۲۶ | Command Injection | Windows | بالا ۸٫۸ | ۹٫۸% |
| ۲۵ سپتامبر ۲۰۲۶ | Code Injection | SharePoint | بالا ۸٫۸ | ۸٫۲% |
| ۸ سپتامبر ۲۰۲۶ | Link Following | Windows | بالا ۷٫۸ | ۰٫۴% |
| ۸ سپتامبر ۲۰۲۶ | Heap-Based Buffer Overflow | Windows | بالا ۷٫۸ | ۰٫۴% |
| ۲۶ اوت ۲۰۲۶ | Remote Code Execution | SQL Server | بالا ۸٫۸ | ۵۷% |
| ۱۸ اوت ۲۰۲۶ | Double Free | Internet Key Exchange (IKE) Service Extensions | بحرانی ۹٫۸ | ۷۷% |
| ۱۸ اوت ۲۰۲۶ | Weak Authentication | SharePoint | بحرانی ۹٫۱ | ۷۰% |
منابع: Known Exploited Vulnerabilities (CISA، مالکیت عمومی)، CVE records (cve.org) و EPSS (FIRST). احتمال حمله برآورد EPSS از این است که کسی در ۳۰ روز آینده برای سوءاستفاده از این آسیب‌پذیری تلاش کند.