CVE-2017-0268

Описание

Существует Уязвимость утечки информации в том, как сервер Microsoft Server Message Block 1.0 (SMBv1) обрабатывает определенные запросы. Злоумышленник, успешно эксплуатируя эту уязвимость, способен создать специальный пакет, что может привести к раскрытию информации с сервера.

Условия эксплуатации

Чтобы эксплуатировать уязвимость, в большинстве случаев аутентифицированный злоумышленник способен отправить специально подготовленный пакет на целевой сервер SMBv1.

Решение

Обновление безопасности устраняет уязвимость, исправляя способ, которым SMBv1 обрабатывает эти специально подготовленные запросы.

Способы защиты

Отключение SMBv1:

Для пользователей Windows Vista и более поздних версий: Смотрите статью базы знаний Microsoft 2696547.

Альтернативный метод для пользователей Windows 8.1 или Windows Server 2012 R2 и более поздних версий:

Для клиентских операционных систем:

1. Откройте Панель управления, нажмите Программы, затем выберите Включение или отключение компонентов Windows.
2. В окне Компоненты Windows снимите галочку с Поддержка файлового обмена SMB1.0/CIFS, затем нажмите ОК, чтобы закрыть окно.
3. Перезагрузите систему.

Для серверных операционных систем:

1. Откройте Диспетчер серверов, затем нажмите меню Управление и выберите Удаление ролей и компонентов.
2. В окне Компоненты снимите галочку с Поддержка файлового обмена SMB1.0/CIFS, затем нажмите ОК, чтобы закрыть окно.
3. Перезагрузите систему.

Воздействие способов защиты. Протокол SMBv1 будет отключен на целевой системе.

Как отменить способы защиты. Повторите шаги способов защиты и выберите галочку Поддержка файлового обмена SMB1.0/CIFS, чтобы восстановить эту функцию в активное состояние.