Microsoft Windows يصل إلىXP SP3 SMB تجاوز الصلاحيات

CVSS درجة الميتا الوقتيةسعر الإكسبلويت الحالي (≈)درجة اهتمام الـCTI
7.5$0-$5k0.00

تم أكتشاف ثغرة أمنية في Microsoft Windows. وقد تم تصنيفها على أنها خطيرة. الثغرة الأمنية أثرت على دالة غير معروفة من العنصر SMB. تعريف الـ سي دبليو أي للثغرة الأمنية هو CWE-20. المشكلة تم أكتشافها بتاريخ14/03/2017. المشكلة تم الإبلاغ عنها بتاريخ 14/03/2017 كـ MS17-010 كـ Bulletin (Technet). يمكن عرض الاستشارة من هنا technet.microsoft.com.

الثغرة الأمنية هذه تم تسميتهاCVE-2017-0146. تمت إحالة الـ سي في أي09/09/2016. يمكن شن الهجمة الإلكترونية هذه عن بعد. التفاصيل التقنية غير متوفرة. التقارير تشير بأن الثغرة الأمنية هذه ذات شهرة أعلى من المتوسط. هنالك إكسبلويت متوفرة. تم الإبلاغ عن ال إكسبلويت ويمكن استخدامها. سعر ال إكسبلويت هذه يتراوح بحوالي تقريباًUSD $0-$5k في هذه اللحظة.

تم أعتبراها على أنها فعالة للغاية. تستطيع تحميل الإكسبلويت من هنا exploit-db.com. لكونها ثغرة هجوم فوري متوسط سعرها كان$25k-$100k. هنالك دودة حاسوب تنتشر بالوقت الحالي مستغلة هذه الثغرة الأمنية. برنامج فحص الشبكات نيسوس يوفر ملحق بعنوان97833(MS17-010: Security Update for Microsoft Windows SMB Server (4013389) (ETERNALBLUE) (ETERNALCHAMPION) (ETERNALROMANCE) (ETERNALSYNERGY) (WannaCry) (EternalRocks) (Petya) (uncredentialed check)), يمكنك من الكشف عن وجود هذه الثغرة. تصنيف عائلتها هوWindows. الملحق يعمل بحسب الصنفr. خدمة فحص الشبكات كويلس يمكنها الكشف عن هذه الثغرة الأمنية بواسطة ملحق91345 (Microsoft SMB Server Remote Code Execution Vulnerability (MS17-010) and Shadow Brokers).

أسم الباتش التصحيحي هوMS17-010. يمكن تحميل تصحيح المشكلة من هنا technet.microsoft.com. ننصح بـ تنصيب باتش لإصلاح هذه المشكلة.

محاولات الهجوم يمكن الكشف عنها عن طريقSnort ID 41978. الثغرة الأمنية هذه تم تسجيلها في قواعد بيانات آخرى: SecurityFocus (BID 96707) , Tenable (97833).

منتجالمعلومات

النوع

المجهز

الأسم

النسخة

الرخصة

CPE 2.3المعلومات

CPE 2.2المعلومات

CVSSv4المعلومات

VulDB CVSS-B Score: 🔍
VulDB CVSS-BT Score: 🔍
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 7.7
VulDB درجة الميتا الوقتية: 7.5

VulDB الدرجة الأساسية: 7.3
VulDB الدرجة الوقتية: 7.0
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 8.1
NVD متجه: 🔍

CVSSv2المعلومات

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
متجهالتعقيدتوثيقالسريةالأمانةالتوفر
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة الوقتية: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

إكسبلويتالمعلومات

الأسم: EternalBlue/EternalChampion/EternalRomance/EternalSynergy
الفئة: تجاوز الصلاحيات / EternalBlue/EternalChampion/EternalRomance/EternalSynergy
CWE: CWE-20
CAPEC: 🔍
ATT&CK: 🔍

محلي: لا
عن بعد: نعم

التوفر: 🔍
وصول: عام
الحالة: فعالة للغاية
الكاتب: Sean Dillon
Wormified: 🔍
لغة البرمجة: 🔍
تحميل: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

KEV Added: 🔍
KEV Due: 🔍
KEV معالجة: 🔍
KEV Ransomware: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Dayافتحافتحافتحافتح
اليومافتحافتحافتحافتح

Nessus ID: 97833
Nessus الأسم: MS17-010: Security Update for Microsoft Windows SMB Server (4013389) (ETERNALBLUE) (ETERNALCHAMPION) (ETERNALROMANCE) (ETERNALSYNERGY) (WannaCry) (EternalRocks) (Petya) (uncredentialed check)
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍
Nessus Context: 🔍

OpenVAS ID: 800565
OpenVAS الأسم: kb_smb_name(
OpenVAS ملف: 🔍
OpenVAS عائلة: 🔍

Saint ID: windows_smbv1_eternalsynergy
Saint الأسم: Windows SMBv1 Transaction race condition

Qualys ID: 🔍
Qualys الأسم: 🔍

MetaSploit ID: smb_ms17_010.rb
MetaSploit الأسم: MS17-010 SMB RCE Detection
MetaSploit ملف: 🔍

Exploit-DB: 🔍

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلين النشيطين: 🔍
مجوعات الـAPT الفعالة: 🔍

إجراءات مضادةالمعلومات

المقترح: باتش
الحالة: 🔍

زمن الاستجابة: 🔍
زمن الهجوم الفوري: 🔍
زمن التعرض: 🔍
مدة تأخر الإكسبلويت: 🔍

باتش: MS17-010

Snort ID: 41978
Snort رسالة: OS-WINDOWS Microsoft Windows SMB remote code execution attempt
Snort الفئة: 🔍

التسلسل زمنيالمعلومات

09/09/2016 🔍
14/03/2017 +186 أيام 🔍
14/03/2017 +0 أيام 🔍
14/03/2017 +0 أيام 🔍
14/03/2017 +0 أيام 🔍
15/03/2017 +1 أيام 🔍
16/03/2017 +1 أيام 🔍
20/03/2017 +4 أيام 🔍
17/04/2017 +28 أيام 🔍
17/04/2017 +0 أيام 🔍
24/04/2024 +2564 أيام 🔍

المصادرالمعلومات

المجهز: microsoft.com
منتج: microsoft.com

استشاري: MS17-010
الحالة: مؤكد
تأكيد: 🔍

CVE: CVE-2017-0146 (🔍)
OVAL: 🔍

SecurityFocus: 96707 - Microsoft Windows SMB Server CVE-2017-0146 Remote Code Execution Vulnerability

scip Labs: https://www.scip.ch/en/?labs.20161215
متفرقات: 🔍
آقرأ ايضاً: 🔍

ادخالالمعلومات

تم الانشاء: 15/03/2017 11:53
تم التحديث: 24/04/2024 10:41
التغييرات: 15/03/2017 11:53 (106), 25/10/2019 12:41 (1), 24/04/2024 10:41 (29)
كامل: 🔍

مناقشة

لا توجد تعليقات اللغات: ar + en.

يرجى تسجيل الدخول حتى تتمكن من التعليق

التالي ▸نظرة عامة◂ السابق

Interested in the pricing of exploits?

See the underground prices here!