CVE-2017-0273

Описание

Злоумышленник, использующий эту уязвимость, способен отправить специально подготовленные SMB запросы к целевой системе, что приведет к ее остановке в ответ на эти запросы. Эта уязвимость не позволяет злоумышленнику выполнять код или повышать свои права пользователя, однако она может вызвать остановку системы от принятия дальнейших запросов.

Решение

Обновление безопасности решает уязвимость, корректируя способ, которым SMB обрабатывает специально подготовленные клиентские запросы.

Способы защиты

Отключение SMBv1

Для клиентов, использующих Windows Vista и более поздние версии:

Смотрите статью базы знаний Microsoft 2696547.

Альтернативный метод для клиентов, использующих Windows 8.1 или Windows Server 2012 R2 и более поздние версии:

Для клиентских операционных систем:

1. Откройте Панель управления, нажмите Программы, а затем нажмите Включение или отключение компонентов Windows.
2. В окне Компоненты Windows снимите отметку с флажка Поддержка общей папки SMB1.0/CIFS и нажмите OK для закрытия окна.
3. Перезагрузите систему.

Для серверных операционных систем:

1. Откройте Диспетчер серверов, затем нажмите меню Управление и выберите Удалить роли и компоненты.
2. В окне Компоненты снимите отметку с флажка Поддержка общей папки SMB1.0/CIFS и нажмите OK для закрытия окна.
3. Перезагрузите систему.

Влияние способов защиты

Протокол SMBv1 будет отключен на целевой системе.

Как отменить способы защиты

Повторите шаги способов защиты и выберите флажок Поддержка общей папки SMB1.0/CIFS для восстановления функции общей папки SMB1.0/CIFS в активное состояние.