Microsoft · SMBv1
CVE-2017-0144
Microsoft SMBv1 Remote Code Execution Vulnerability
Cos'è
The SMBv1 server in Microsoft Windows Vista SP2; Windows Server 2008 SP2 and R2 SP1; Windows 7 SP1; Windows 8.1; Windows Server 2012 Gold and R2; Windows RT 8.1; and Windows 10 Gold, 1511, and 1607; and Windows Server 2016 allows remote attackers to execute arbitrary code via crafted packets, aka "Windows SMB Remote Code Execution Vulnerability." This vulnerability is different from those described in CVE-2017-0143, CVE-2017-0145, CVE-2017-0146, and CVE-2017-0148.
CISA: The SMBv1 server in multiple Microsoft Windows versions allows remote attackers to execute arbitrary code via crafted packets.
Cosa fare
Apply updates per vendor instructions.
Scadenza per le agenzie federali USA: 10 agosto 2022
- Aggiunta all'elenco CISA
- 10 febbraio 2022
- Pubblicato
- 17 marzo 2017
- Gravità
- Alta 8,8 CVSS 3.1
- Probabilità di attacchi nei prossimi 30 giorni (EPSS)
- 99,2% tra il 0,1% più alto di tutte le vulnerabilità note
- Tipo di debolezza
- CWE-20
- Più dettagli
- NVD · CVE.org · CISA
Tutte le fonti (12)
- https://www.exploit-db.com/exploits/42031/
- https://www.exploit-db.com/exploits/42030/
- https://www.exploit-db.com/exploits/41891/
- http://www.securitytracker.com/id/1037991
- https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2017-0144
- https://cert-portal.siemens.com/productcert/pdf/ssa-701903.pdf
- https://ics-cert.us-cert.gov/advisories/ICSMA-18-058-02
- https://www.exploit-db.com/exploits/41987/
- http://www.securityfocus.com/bid/96704
- https://cert-portal.siemens.com/productcert/pdf/ssa-966341.pdf
- http://packetstormsecurity.com/files/154690/DOUBLEPULSAR-Payload-Execution-Neutralization.html
- http://packetstormsecurity.com/files/156196/SMB-DOUBLEPULSAR-Remote-Code-Execution.html
Altre falle sfruttate di Microsoft
| Aggiunto | Vulnerabilità | Prodotto | Gravità | Probabilità di attacco |
|---|---|---|---|---|
| 10 feb 2022 | Remote Code Execution | SMBv1 | Alta 8,8 | 90% |
| 13 ott 2026 | Command Injection | Windows | Alta 8,8 | 9,8% |
| 25 set 2026 | Code Injection | SharePoint | Alta 8,8 | 8,2% |
| 8 set 2026 | Link Following | Windows | Alta 7,8 | 0,4% |
| 8 set 2026 | Heap-Based Buffer Overflow | Windows | Alta 7,8 | 0,4% |
| 26 ago 2026 | Remote Code Execution | SQL Server | Alta 8,8 | 57% |
| 18 ago 2026 | Double Free | Internet Key Exchange (IKE) Service Extensions | Critica 9,8 | 77% |
| 18 ago 2026 | Weak Authentication | SharePoint | Critica 9,1 | 70% |
Fonti: Known Exploited Vulnerabilities (CISA, pubblico dominio), CVE records (cve.org) e EPSS (FIRST). La probabilità di attacco è la stima EPSS che qualcuno provi a sfruttare la falla nei prossimi 30 giorni.