CVSS Meta Temp poäng | Nuvarande exploateringspris (≈) | CTI intressepoäng |
---|---|---|
7.5 | $0-$5k | 0.00 |
En kritiskt svag punkt upptäcktes i Microsoft Windows (Operating System). Som påverkar en okänd funktion av komponenten SMB. Manipulering en okänd ingång leder till en sårbarhet klass privilegier eskalering svag punkt (eternalblue/eternalchampion/eternalromance/eternalsynergy).
Felet upptäcktes på 14/03/2017. Den svaga punkten är publicerad 14/03/2017 som MS17-010 i en form bulletin (Technet) (bekräftad). Den rådgivande finns tillgänglig för nedladdning på technet.microsoft.com. Denna svaga punkt är känd som CVE-2017-0146. Attacken på nätet kan. Ingen autentisering-krävs för användning. Det finns inga tekniska detaljer, men en exploit känd.
Det var en exploit utvecklats av Sean Dillon i Python och släpptes 2 månader efter rapporten. Den exploit kan laddas ner från exploit-db.com. Han deklarerade mycket funktionell. Den automatiserade användningen har lett till att spridningen av en mask. För vulnerability scanner Nessus en plugin har släppts med ID 97833 (MS17-010: Security Update for Microsoft Windows SMB Server (4013389) (ETERNALBLUE) (ETERNALCHAMPION) (ETERNALROMANCE) (ETERNALSYNERGY) (WannaCry) (EternalRocks) (Petya) (uncredentialed check)), så att sårbarheten kan testas.
Genom att installera patchen MS17-010, kan problemet lösas. Plåstret kan laddas ner från technet.microsoft.com. En möjlig åtgärd har utfärdats omedelbart efter offentliggörandet.
Sårbarheten dokumenteras i databaser Tenable (97833) och Exploit-DB (41891).
Produkt
Typ
Säljare
namn
Version
- 7 SP1
- 8.1
- 10
- RT 8.1
- Server 2008 R2 SP1
- Server 2008 SP2
- Server 2012
- Server 2012 R2
- Server 2016
- Vista SP2
- XP SP3
Licens
CPE 2.3
CPE 2.2
CVSSv4
VulDB CVSS-B Score: 🔍VulDB CVSS-BT Score: 🔍
VulDB Vektor: 🔍
VulDB Pålitlighet: 🔍
CVSSv3
VulDB Meta Basscore: 7.7VulDB Meta Temp poäng: 7.5
VulDB Baspoäng: 7.3
VulDB Temp Betyg: 7.0
VulDB Vektor: 🔍
VulDB Pålitlighet: 🔍
NVD Baspoäng: 8.1
NVD Vektor: 🔍
CVSSv2
AV | AC | Au | C | I | A |
---|---|---|---|---|---|
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
Vektor | Komplexitet | Autentisering | Sekretess | Integritet | Tillgänglighet |
---|---|---|---|---|---|
låsa upp | låsa upp | låsa upp | låsa upp | låsa upp | låsa upp |
låsa upp | låsa upp | låsa upp | låsa upp | låsa upp | låsa upp |
låsa upp | låsa upp | låsa upp | låsa upp | låsa upp | låsa upp |
VulDB Baspoäng: 🔍
VulDB Temp Betyg: 🔍
VulDB Pålitlighet: 🔍
NVD Baspoäng: 🔍
Utnyttjar
namn: EternalBlue/EternalChampion/EternalRomance/EternalSynergyKlass: Privilegier eskalering / EternalBlue/EternalChampion/EternalRomance/EternalSynergy
CWE: CWE-20
CAPEC: 🔍
ATT&CK: 🔍
Lokal: Nej
Avlägsen: Ja
Tillgänglighet: 🔍
Tillgång: Offentlig
Status: Mycket funktionell
Författare: Sean Dillon
Wormified: 🔍
Programmeringsspråk: 🔍
Ladda ner: 🔍
EPSS Score: 🔍
EPSS Percentile: 🔍
KEV Lagt: 🔍
KEV Due: 🔍
KEV Åtgärd: 🔍
KEV Ransomware: 🔍
Pris förutsägelse: 🔍
Nuvarande prisuppskattning: 🔍
0-Day | låsa upp | låsa upp | låsa upp | låsa upp |
---|---|---|---|---|
I dag | låsa upp | låsa upp | låsa upp | låsa upp |
Nessus ID: 97833
Nessus namn: MS17-010: Security Update for Microsoft Windows SMB Server (4013389) (ETERNALBLUE) (ETERNALCHAMPION) (ETERNALROMANCE) (ETERNALSYNERGY) (WannaCry) (EternalRocks) (Petya) (uncredentialed check)
Nessus Fil: 🔍
Nessus Risk: 🔍
Nessus Family: 🔍
Nessus Context: 🔍
OpenVAS ID: 800565
OpenVAS namn: kb_smb_name(
OpenVAS Fil: 🔍
OpenVAS Family: 🔍
Saint ID: windows_smbv1_eternalsynergy
Saint namn: Windows SMBv1 Transaction race condition
Qualys ID: 🔍
Qualys namn: 🔍
MetaSploit ID: smb_ms17_010.rb
MetaSploit namn: MS17-010 SMB RCE Detection
MetaSploit Fil: 🔍
Exploit-DB: 🔍
Hotinformation
Intressera: 🔍Aktiva skådespelare: 🔍
Aktiva APT-grupper: 🔍
Motåtgärder
Rekommenderad: LappaStatus: 🔍
Reaktionstid: 🔍
0-dagars tid: 🔍
Exponeringstid: 🔍
Utnyttja fördröjningstid: 🔍
Lappa: MS17-010
Snort ID: 41978
Snort Message: OS-WINDOWS Microsoft Windows SMB remote code execution attempt
Snort Klass: 🔍
Tidslinje
09/09/2016 🔍14/03/2017 🔍
14/03/2017 🔍
14/03/2017 🔍
14/03/2017 🔍
15/03/2017 🔍
16/03/2017 🔍
20/03/2017 🔍
17/04/2017 🔍
17/04/2017 🔍
24/04/2024 🔍
Källor
Säljare: microsoft.comProdukt: microsoft.com
Rådgivande: MS17-010
Status: Bekräftad
Bekräftelse: 🔍
CVE: CVE-2017-0146 (🔍)
OVAL: 🔍
SecurityFocus: 96707 - Microsoft Windows SMB Server CVE-2017-0146 Remote Code Execution Vulnerability
scip Labs: https://www.scip.ch/en/?labs.20161215
Övrigt: 🔍
Inträde
Skapad: 15/03/2017 11:53Uppdaterad: 24/04/2024 10:41
Ändringar: 15/03/2017 11:53 (106), 25/10/2019 12:41 (1), 24/04/2024 10:41 (29)
Komplett: 🔍
Cache ID: 3:F10:103
Inga kommentarer än. språk: sv + en.
Logga in för att kommentera.