遠端 Windows 主機受到下列弱點的影響：- 在 Microsoft 伺服器訊息區 1.0 (SMBv1) 伺服器處理特定要求的方式中，存在一個遠端程式碼執行弱點。成功惡意利用此弱點的攻擊者可獲得在目標伺服器上執行程式碼的能力。(CVE-2017-11780) - 當攻擊者傳送特製要求至伺服器時，Microsoft Server Block Message (SMB) 中存在一個拒絕服務弱點。入侵此弱點的攻擊者可導致受影響的系統當機。若要嘗試惡意利用此問題，攻擊者必須傳送特製 SMB 要求到目標系統。請注意，拒絕服務弱點不允許攻擊者執行程式碼或提升其使用者權限，但可造成受影響的系統停止接收要求。安全性更新透過修正 SMB 處理特製用戶端要求的方式解決此弱點。(CVE-2017-11781) 請注意，Microsoft 針對這兩個弱點使用 AC:H。這可能意味著可遭惡意利用的目標是以某種方式設定，其中可能包括可公開存取的檔案共用和允許匿名使用者的共用列舉。

偵測

Microsoft Windows SMB Server (2017-10) 多個弱點 (未經認證的檢查)

high Nessus Plugin ID 103876

版本 1.6