Windows 7 和 Windows Server 2008 R2 的 2017 年 5 月安全性更新

high Nessus Plugin ID 100058

概要

遠端 Windows 主機受到多個弱點影響。

說明

遠端 Windows 主機缺少安全性更新 4019263 或是累積更新 4019264。因此,會受到多個弱點影響:- 設定為回答版本查詢時,Windows DNS Server 中存在一個拒絕服務弱點。未經驗證的遠端攻擊者可惡意利用此弱點,透過惡意的 DNS 查詢,造成 DNS 伺服器停止回應。(CVE-2017-0171) - Windows 核心中存在一個資訊洩漏弱點,這是因不當處理記憶體中的物件所致。本機攻擊者可惡意利用此弱點,透過特製的應用程式洩漏敏感資訊。(CVE-2017-0175) - Windows COM Aggregate Marshaler 中存在一個權限提升弱點,這是因為一個不明缺陷所致。本機攻擊者可惡意利用此弱點,透過特製應用程式以提升的權限執行任意程式碼。(CVE-2017-0213) - Windows 中存在一個權限提升弱點,這是因為載入類型程式庫前不當驗證使用者提供的輸入所致。本機攻擊者可惡意利用此弱點,透過特製的應用程式來取得提升的權限。(CVE-2017-0214) - Windows 核心中存在一個資訊洩漏弱點,這是因不當處理記憶體中的物件所致。本機攻擊者可惡意利用此弱點,透過特製的應用程式洩漏敏感資訊。(CVE-2017-0220) - Microsoft Internet Explorer 中存在一個遠端程式碼執行弱點,這是因為不當處理記憶體中的物件所致。未經驗證的遠端攻擊者可惡意利用此弱點,誘騙使用者造訪特製的網站,藉此在目前使用者的內容中執行任意程式碼。(CVE-2017-0222) - Microsoft 瀏覽器中存在一個偽造弱點,這是因為不當轉譯 SmartScreen 篩選器所致。未經驗證的遠端攻擊者可惡意利用此弱點,透過特製的 URL 將使用者重新導向至看似合法的惡意網站。(CVE-2017-0231) - 處理特定要求時,Microsoft Server Message Block 1.0 (SMBv1) 中存在一個資訊洩漏弱點。未經驗證的遠端攻擊者可惡意利用此弱點,透過特製的封包洩漏敏感資訊。(CVE-2017-0267) - 處理特定要求時,Microsoft Server Message Block 1.0 (SMBv1) 中存在一個資訊洩漏弱點。未經驗證的遠端攻擊者可惡意利用此弱點,透過特製的封包洩漏敏感資訊。(CVE-2017-0268) - 處理傳送給伺服器的特製要求時,Microsoft Server Message Block (SMB) 中存在一個拒絕服務弱點。未經驗證的遠端攻擊者可惡意利用此弱點,透過特製的 SMB 要求,造成系統停止回應。(CVE-2017-0269) - 處理特定要求時,Microsoft Server Message Block 1.0 (SMBv1) 中存在一個資訊洩漏弱點。未經驗證的遠端攻擊者可惡意利用此弱點,透過特製的封包洩漏敏感資訊。(CVE-2017-0270) - 處理特定要求時,Microsoft Server Message Block 1.0 (SMBv1) 中存在一個資訊洩漏弱點。未經驗證的遠端攻擊者可惡意利用此弱點,透過特製的封包洩漏敏感資訊。(CVE-2017-0271) - 處理特定要求時,Microsoft Server Message Block 1.0 (SMBv1) 伺服器中存在一個遠端程式碼執行弱點。未經過驗證的遠端攻擊者可惡意利用此弱點,透過特製的封包,在目標伺服器上執行任意程式碼。(CVE-2017-0272) - 處理傳送給伺服器的特製要求時,Microsoft Server Message Block (SMB) 中存在一個拒絕服務弱點。未經驗證的遠端攻擊者可惡意利用此弱點,透過特製的 SMB 要求,造成系統停止回應。(CVE-2017-0273) - 處理特定要求時,Microsoft Server Message Block 1.0 (SMBv1) 中存在一個資訊洩漏弱點。未經驗證的遠端攻擊者可惡意利用此弱點,透過特製的封包洩漏敏感資訊。(CVE-2017-0274) - 處理特定要求時,Microsoft Server Message Block 1.0 (SMBv1) 中存在一個資訊洩漏弱點。未經驗證的遠端攻擊者可惡意利用此弱點,透過特製的封包洩漏敏感資訊。(CVE-2017-0275) - 處理特定要求時,Microsoft Server Message Block 1.0 (SMBv1) 中存在一個資訊洩漏弱點。未經驗證的遠端攻擊者可惡意利用此弱點,透過特製的封包洩漏敏感資訊。(CVE-2017-0276) - 處理特定要求時,Microsoft Server Message Block 1.0 (SMBv1) 伺服器中存在一個遠端程式碼執行弱點。未經過驗證的遠端攻擊者可惡意利用此弱點,透過特製的封包,在目標伺服器上執行任意程式碼。(CVE-2017-0277) - 處理特定要求時,Microsoft Server Message Block 1.0 (SMBv1) 伺服器中存在一個遠端程式碼執行弱點。未經過驗證的遠端攻擊者可惡意利用此弱點,透過特製的封包,在目標伺服器上執行任意程式碼。(CVE-2017-0278) - 處理特定要求時,Microsoft Server Message Block 1.0 (SMBv1) 伺服器中存在一個遠端程式碼執行弱點。未經過驗證的遠端攻擊者可惡意利用此弱點,透過特製的封包,在目標伺服器上執行任意程式碼。(CVE-2017-0279) - 處理傳送給伺服器的特製要求時,Microsoft Server Message Block (SMB) 中存在一個拒絕服務弱點。未經驗證的遠端攻擊者可惡意利用此弱點,透過特製的 SMB 要求,造成系統停止回應。(CVE-2017-0280) - GDI 元件中存在一個資訊洩漏弱點,這是因為不當處理記憶體中的物件所致。未經驗證的遠端攻擊者可惡意利用此弱點,誘騙使用者開啟特製的文件或造訪特製的網站,進而洩漏記憶體的內容。(CVE-2017-8552)

解決方案

僅會在更新 KB4019263 或是累積更新 KB4019264 中套用安全性。

另請參閱

http://www.nessus.org/u?89dd1a9e

Plugin 詳細資訊

嚴重性: High

ID: 100058

檔案名稱: smb_nt_ms17_may_4019264.nasl

版本: 1.18

類型: local

代理程式: windows

已發布: 2017/5/9

已更新: 2024/6/17

支援的感應器: Nessus

風險資訊

VPR

風險因素: Critical

分數: 9.7

CVSS v2

風險因素: High

基本分數: 9.3

時間分數: 8.1

媒介: CVSS2#AV:N/AC:M/Au:N/C:C/I:C/A:C

CVSS 評分資料來源: CVE-2017-0272

CVSS v3

風險因素: High

基本分數: 8.1

時間分數: 7.7

媒介: CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H

時間媒介: CVSS:3.0/E:H/RL:O/RC:C

弱點資訊

CPE: cpe:/o:microsoft:windows_7, cpe:/o:microsoft:windows_server_2008:r2

必要的 KB 項目: SMB/MS_Bulletin_Checks/Possible

可被惡意程式利用: true

可輕鬆利用: Exploits are available

修補程式發佈日期: 2017/5/9

弱點發布日期: 2017/5/9

CISA 已知遭惡意利用弱點到期日: 2022/4/18, 2022/8/25

可惡意利用

Core Impact

參考資訊

CVE: CVE-2017-0171, CVE-2017-0175, CVE-2017-0213, CVE-2017-0214, CVE-2017-0220, CVE-2017-0222, CVE-2017-0231, CVE-2017-0267, CVE-2017-0268, CVE-2017-0269, CVE-2017-0270, CVE-2017-0271, CVE-2017-0272, CVE-2017-0273, CVE-2017-0274, CVE-2017-0275, CVE-2017-0276, CVE-2017-0277, CVE-2017-0278, CVE-2017-0279, CVE-2017-0280, CVE-2017-8552

BID: 98097, 98102, 98103, 98110, 98111, 98127, 98173, 98259, 98260, 98261, 98263, 98264, 98265, 98266, 98267, 98268, 98270, 98271, 98272, 98273, 98274

IAVA: 2017-A-0148

MSFT: MS17-4019263, MS17-4019264

MSKB: 4019263, 4019264