MS17-010：Microsoft Windows SMB 伺服器的安全性更新 (4013389) (ETERNALBLUE) (ETERNALCHAMPION) (ETERNALROMANCE) (ETERNALSYNERGY) (WannaCry) (EternalRocks) (Petya)

high Nessus Plugin ID 97737

語系：

概要

遠端 Windows 主機受到多個弱點影響。

說明

遠端 Windows 主機缺少安全性更新。因此，會受到以下弱點影響：- Microsoft Server Message Block 1.0 (SMBv1) 中存在多個遠端程式碼執行弱點，這是因為不當處理特定要求所導致。未經驗證的遠端攻擊者可惡意利用這些弱點，透過特製的封包執行任意程式碼。(CVE-2017-0143、CVE-2017-0144、CVE-2017-0145、CVE-2017-0146、CVE-2017-0148) - Microsoft Server Message Block 1.0 (SMBv1) 中存在一個資訊洩漏弱點，這是因為不當處理特定要求所致。未經驗證的遠端攻擊者可惡意利用此弱點，透過特製的封包洩漏敏感資訊。(CVE-2017-0147) ETERNALBLUE、ETERNALCHAMPION、ETERNALROMANCE 和 ETERNALSYNERGY 是由稱為影子經紀人 (Shadow Broker) 的組織，於 2017 年 4 月 14 日所披露的眾多方程式組織 (Equation Group) 弱點和惡意漏洞中的其中四個。WannaCry / WannaCrypt 是一個利用 ETERNALBLUE 惡意漏洞的勒索軟體程式，而 EternalRocks 則是一個利用七個方程式組織弱點的蠕蟲。Petya 是一個先利用 Microsoft Office 內的 CVE-2017-0199 弱點，再透過 ETERNALBLUE 擴散感染的勒索軟體程式。

解決方案

Microsoft 已發佈一組適用於 Windows Vista、2008、7、2008 R2、2012、8.1、RT 8.1、2012 R2、10 和 2016 的修補程式。Microsoft 已針對不再支援的 Windows 作業系統發佈緊急修補程式，包括 Windows XP、2003 和 8。