CVE-2017-0280

Описание

Существует уязвимость DoS атаки в Microsoft Server Block Message (SMB), которая позволяет злоумышленнику отправлять специально подготовленные запросы к серверу. Злоумышленник, который эксплуатирует эту уязвимость, способен вызвать зависание системы, что приведет к необходимости ручной перезагрузки.

Условия эксплуатации

Чтобы осуществить эксплуатацию уязвимости, злоумышленник должен отправить специально подготовленные запросы SMB к целевой системе. Стоит отметить, что уязвимость не позволяет злоумышленнику выполнять код или повышать свои права, но может вызвать остановку системы в ответ на запросы.

Решение

Обновление безопасности устраняет уязвимость, исправляя способ обработки специально подготовленных клиентских запросов в SMB.

Способы защиты

Отключение SMBv1

Для клиентов, использующих Windows Vista и более поздние версии

Смотрите статью в базе знаний Microsoft статья 2696547.

Альтернативный метод для клиентов, использующих Windows 8.1 или Windows Server 2012 R2 и более поздние версии

Для клиентских операционных систем:

1. Откройте Панель управления, нажмите Программы, затем Включение или отключение компонентов Windows.
2. В окне Компоненты Windows снимите флажок Поддержка общего доступа к файлам SMB1.0/CIFS, затем нажмите ОК для закрытия окна.
3. Перезагрузите систему.

Для серверных операционных систем:

1. Откройте Диспетчер серверов и затем нажмите меню Управление и выберите Снятие ролей и компонентов.
2. В окне Компоненты снимите флажок Поддержка общего доступа к файлам SMB1.0/CIFS, затем нажмите ОК для закрытия окна.
3. Перезагрузите систему.

Влияние способов защиты

Протокол SMBv1 будет отключен на целевой системе.

Как вернуть обратно способы защиты

Вернитесь к этапам выполнения способов защиты и установите флажок Поддержка общего доступа к файлам SMB1.0/CIFS для восстановления функции SMB1.0/CIFS в активное состояние.