CVE-2017-11782

Опубликовано: 10 окт. 2017

Источник: msrc

CVSS3: 7.5

EPSS Низкий

Уязвимость повышения уровня доступа в Windows SMB из-за некорректной конфигурации сервера, позволяющая злоумышленникам удаленно отправлять специально сформированные запросы

Описание

Уязвимость повышения уровня доступа существует в стандартной конфигурации сервера Windows SMB. Эта конфигурация позволяет анонимным пользователям удаленно обращаться к определенным именованным каналам, которые также настроены на анонимный доступ для пользователей, авторизованных локально.

Неаутентифицированный злоумышленник, успешно использующий эту ошибку конфигурации, способен удаленно отправлять специально сформированные запросы к определенным сервисам, принимающим запросы через именованные каналы.

Условия эксплуатации

Для эксплуатации данной уязвимости злоумышленник должен иметь возможность отправлять SMB-сообщения на подверженный сервер Windows SMB, для которого у злоумышленника нет валидных учетных данных. После этого злоумышленник должен выявить непропатченную уязвимость в обработке запросов именованных каналов в одном из подверженных сервисов.

Решение

Обновление устраняет уязвимость, исправляя стандартную конфигурацию сервера Windows SMB.

Обновления

Продукт	Статья	Обновление
Windows Server 2016	4041691	Security Update
Windows 10 Version 1607 for 32-bit Systems	4041691	Security Update
Windows 10 Version 1607 for x64-based Systems	4041691	Security Update
Windows Server 2016 (Server Core installation)	4041691	Security Update

Показывать по

Возможность эксплуатации

Publicly Disclosed

Exploited

Latest Software Release

Exploitation More Likely

Older Software Release

Exploitation More Likely

DOS

N/A

EPSS

Процентиль: 72%

0.00724

Низкий

7.5 High

CVSS3

Связанные уязвимости

CVE-2017-11782

CVSS3: 7.8

nvd

больше 7 лет назад

The Microsoft Server Block Message (SMB) on Microsoft Windows 10 1607 and Windows Server 2016, allows an elevation of privilege vulnerability when an attacker sends specially crafted requests to the server, aka "Windows SMB Elevation of Privilege Vulnerability".

GHSA-mpc8-f6h2-689c