CVE-2017-0270

Описание

Злоумышленник, успешно эксплуатировавший эту уязвимость, способен создать специальный пакет, что может привести к раскрытию информации с сервера.

Условия эксплуатации

Для эксплуатации уязвимости, в большинстве случаев, неаутентифицированный злоумышленник способен отправить специально подготовленный пакет на целевой сервер SMBv1.

Решение

Обновление безопасности устраняет уязвимость, корректируя обработку специальным образом сформированных запросов в SMBv1.

Способы защиты

Отключите SMBv1

Для клиентов, использующих Windows Vista и новее
Смотрите статью базы знаний Microsoft 2696547.

Альтернативный метод для клиентов, использующих Windows 8.1 или Windows Server 2012 R2 и новее
Для клиентских операционных систем:

1. Откройте Панель управления, нажмите Программы, затем выберите Включение или отключение компонентов Windows.
2. В окне Компоненты Windows снимите отметку с Поддержка общего доступа к файлам SMB1.0/CIFS, затем нажмите OK для закрытия окна.
3. Перезагрузите систему.

Для серверных операционных систем:

1. Откройте Диспетчер серверов, затем щелкните по меню Управление и выберите Удаление ролей и компонентов.
2. В окне Компоненты снимите отметку с Поддержка общего доступа к файлам SMB1.0/CIFS, затем нажмите OK для закрытия окна.
3. Перезагрузите систему.

Влияние методов защиты

Протокол SMBv1 будет отключен на целевой системе.

Как отменить защиту

Повторите шаги по отключению уязвимости, выберите чекбокс Поддержка общего доступа к файлам SMB1.0/CIFS, чтобы восстановить функциональность SMB1.0/CIFS в активное состояние.