CVE-2017-0269

Описание

Если злоумышленник успешно эксплуатирует эту уязвимость, это может привести к тому, что затронутая система перестанет реагировать на запросы до тех пор, пока ее не перезагрузят вручную.

Обратите внимание, что уязвимость DoS не позволяет злоумышленнику выполнять код или повышать свои права пользователя, однако она может сделать так, что затронутая система перестанет реагировать на запросы.

Условия эксплуатации

Для эксплуатации данной уязвимости злоумышленнику необходимо отправить специально сформированные SMB-запросы на целевую систему.

Решение

Обновление безопасности устраняет уязвимость путем корректировки обработки специально созданных клиентских запросов в SMB.

Способы защиты

Отключение SMBv1:

Для пользователей Windows Vista и более поздних версий

• Смотреть статью базы знаний Microsoft 2696547.

Альтернативный метод для пользователей Windows 8.1 или Windows Server 2012 R2 и более поздних версий

Для клиентских операционных систем:

1. Откройте Панель управления, нажмите Программы, затем выберите Включение или отключение компонентов Windows.
2. В окне Компоненты Windows снимите флажок Поддержка общего доступа к файлам SMB1.0/CIFS и нажмите ОК, чтобы закрыть окно.
3. Перезагрузите систему.

Для серверных операционных систем:

1. Откройте Диспетчер серверов, затем нажмите на меню Управление и выберите Удаление ролей и компонентов.
2. В окне компонентов снимите флажок Поддержка общего доступа к файлам SMB1.0/CIFS и нажмите ОК, чтобы закрыть окно.
3. Перезагрузите систему.

Влияние на работу

После применения способа защиты протокол SMBv1 будет отключен на целевой системе.

Как отменить способ защиты

Повторите шаги способа защиты, и установите флажок Поддержка общего доступа к файлам SMB1.0/CIFS, чтобы восстановить эту функцию в активное состояние.