MS17-010：Microsoft Windows SMB 服务器的安全更新 (4013389) (ETERNALBLUE) (ETERNALCHAMPION) (ETERNALROMANCE) (ETERNALSYNERGY) (WannaCry) (EternalRocks) (Petya)（无凭据检查）

high Nessus 插件 ID 97833

语言：

简介

远程 Windows 主机受到多个漏洞的影响。

描述

远程 Windows 主机受到下列漏洞的影响：- 由于未正确处理某些请求，Microsoft Server Message Block 1.0 (SMBv1) 中存在多个远程代码执行漏洞。未经身份验证的远程攻击者可利用这些漏洞，通过特制数据包，执行任意代码。(CVE-2017-0143, CVE-2017-0144, CVE-2017-0145, CVE-2017-0146, CVE-2017-0148) - 由于未正确处理某些请求，Microsoft Server Message Block 1.0 (SMBv1) 中存在信息泄露漏洞。未经身份验证的远程攻击者可利用此问题，通过特制数据包，泄露敏感信息。(CVE-2017-0147) ETERNALBLUE、ETERNALCHAMPION、ETERNALROMANCE 和 ETERNALSYNERGY 是由名为影子经纪人 (Shadow Broker) 的组织，于 2017 年 4 月 14 日所披露的多个方程式组织 (Equation Group) 漏洞和攻击的其中四个。WannaCry / WannaCrypt 是利用 ETERNALBLUE 漏洞的勒索软件程序，而 EternalRocks 是一种利用七个方程组织漏洞的蠕虫病毒。Petya 是勒索软件程序，它首先利用 Microsoft Office 中的 CVE-2017-0199 漏洞，然后通过 ETERNALBLUE 进行传播。

解决方案

Microsoft 已发布用于 Windows Vista、2008、7、2008 R2、2012、8.1、RT 8.1、2012 R2、10 以及 2016 的修补程序集。Microsoft 还针对不再支持的 Windows 操作系统发布紧急修补程序，包括 Windows XP、2003 和 8。对于不受支持的 Windows 操作系统，例如 Windows XP，Microsoft 建议用户停止使用 SMBv1。SMBv1 缺少较新的 SMB 版本中所包含的安全特性。可根据 Microsoft KB2696547 中提供的供应商说明禁用 SMBv1。或者，US-CERT 建议用户通过阻止所有网络边界设备的 TCP 端口 445，来直接阻止 SMB。对于 NetBIOS API 的 SMB，阻止所有网络边界设备上的 TCP 端口 137 / 139 和 UDP 端口 137 / 138。