CVE-2017-0279

Описание

Данная уязвимость позволяет злоумышленнику отправить специально подготовленный пакет к целевому серверу SMBv1, что может привести к удаленному выполнению кода.

Условия эксплуатации

В большинстве случаев для эксплуатации уязвимости злоумышленнику необходимы авторизованные права. Он может отправить специально подготовленный пакет на целевой сервер SMBv1.

Решение

Обновление безопасности устраняет уязвимость, корректируя способ обработки специальных запросов сервером SMBv1.

Способы защиты

Отключение SMBv1

• Для пользователей Windows Vista и более поздних версий:
  Смотрите статью базы знаний Microsoft 2696547.

• Для пользователей Windows 8.1 или Windows Server 2012 R2 и более поздних версий: Для клиентских операционных систем:

  1. Откройте Панель управления, кликните на Программы, затем выберите Включение и отключение компонентов Windows.
  2. В окне Компоненты Windows снимите флажок Поддержка файлового обмена SMB1.0/CIFS, затем нажмите ОК, чтобы закрыть окно.
  3. Перезагрузите систему.

  Для серверных операционных систем:

  1. Откройте Диспетчер серверов, затем кликните на меню Управление и выберите Удалить роли и компоненты.
  2. В окне Компоненты снимите флажок Поддержка файлового обмена SMB1.0/CIFS, затем нажмите ОК, чтобы закрыть окно.
  3. Перезагрузите систему.

Влияние способов защиты

Протокол SMBv1 будет отключен на целевой системе.

Как отменить способ защиты

Повторите шаги способа защиты и выберите флажок Поддержка файлового обмена SMB1.0/CIFS, чтобы восстановить этот компонент в активном состоянии.