遠端 Windows 主機受到下列弱點的影響：- Microsoft Server Message Block 1.0 (SMBv1) 中存在多個遠端程式碼執行弱點，這是因為不當處理特定要求所導致。未經驗證的遠端攻擊者可惡意利用這些弱點，透過特製的封包執行任意程式碼。(CVE-2017-0143、CVE-2017-0144、CVE-2017-0145、CVE-2017-0146、CVE-2017-0148) - Microsoft Server Message Block 1.0 (SMBv1) 中存在一個資訊洩漏弱點，這是因為不當處理特定要求所致。未經驗證的遠端攻擊者可惡意利用此弱點，透過特製的封包洩漏敏感資訊。(CVE-2017-0147) ETERNALBLUE、ETERNALCHAMPION、ETERNALROMANCE 和 ETERNALSYNERGY 是由稱為影子經紀人 (Shadow Broker) 的組織，於 2017 年 4 月 14 日所披露的眾多方程式組織 (Equation Group) 弱點和惡意漏洞中的其中四個。WannaCry / WannaCrypt 是一個利用 ETERNALBLUE 惡意漏洞的勒索軟體程式，而 EternalRocks 則是一個利用七個方程式組織弱點的蠕蟲。Petya 是一個先利用 Microsoft Office 內的 CVE-2017-0199 弱點，再透過 ETERNALBLUE 擴散感染的勒索軟體程式。

偵測

MS17-010：Microsoft Windows SMB 伺服器的安全性更新 (4013389) (ETERNALBLUE) (ETERNALCHAMPION) (ETERNALROMANCE) (ETERNALSYNERGY) (WannaCry) (EternalRocks) (Petya) (未經認證的檢查)

high Nessus Plugin ID 97833

找不到變更記錄