已啟用 Server Message Block (SMB) Protocol 版本 1

info Nessus Plugin ID 97086

語系：

概要

遠端 Windows 主機支援 SMBv1 通訊協定。

說明

遠端 Windows 主機支援 Server Message Block Protocol 版本 1 (SMBv1)。Microsoft 建議使用者停止使用 SMBv1，原因是它缺少包括在較新 SMB 版本中的安全性功能。此外，據報告 Shadow Brokers 集團擁有會影響 SMB 的漏洞程式；但是該漏洞程式是否會影響 SMBv1 或是其他版本則尚未可知。為回應此情況，US-CERT 建議使用者因應 SMB 最佳作法停用 SMBv1，以減輕這些潛在問題。

解決方案

根據 Microsoft KB2696547 中的廠商說明停用 SMBv1。此外，透過在所有網路界限裝置上封鎖 TCP 連接埠 445 來直接封鎖 SMB。對於 NetBIOS API 上的 SMB，在所有網路界限裝置上封鎖 TCP 連接埠 137 / 139 和 UDP 連接埠 137 / 138。