EXPLOIT PÚBLICOEXPLOTADA ACTIVAMENTE

CVE-2017-0144 Ejecución remota de código en Windows SMB

El servidor SMBv1 de Microsoft Windows Vista SP2, Windows Server 2008 SP2 y R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold y R2, Windows RT 8.1, Windows 10 Gold, 1511 y 1607, y Windows Server 2016 permite a atacantes remotos ejecutar código arbitrario mediante paquetes especialmente diseñados.

Alerta de Nureq Monitor

Detectada 19 OCT · 22:59

CVSS 3.1

8.8ALTA

PROBABILIDAD DE EXPLOTACIÓN (EPSS)

99,2 % PERCENTIL 100

EXPLOTACIÓN ACTIVA

Sí DESDE 10/02/2022

EXPLOIT PÚBLICO

Sí 1 REPOSITORIO

Qué es CVE-2017-0144

EXPLOTADA ACTIVAMENTELa agencia de ciberseguridad de Estados Unidos (CISA) la incluyó el 10 de febrero de 2022 en su catálogo de vulnerabilidades explotadas en ataques reales, con plazo de corrección para organismos federales hasta el 10 de agosto de 2022. Se usó en campañas de ransomware. Corregirla es prioritario.

Productos y versiones afectadas

Microsoft Corporation Windows SMB
- The SMBv1 server in Microsoft Windows Vi

Qué hacer

Verificá si usás Windows SMB y en qué versión: el rango afectado figura arriba.
Actualizá a la versión corregida que indique el fabricante en su aviso (ver referencias) o aplicá la mitigación que publique.
Priorizá la corrección: ya se usa en ataques reales, así que el riesgo de ataque es alto.
Revisá registros y accesos de los sistemas expuestos para descartar que se haya aprovechado antes de corregir.

Exploits y pruebas de concepto públicas

Código publicado por terceros. Puede ser malicioso: revisalo solo en un entorno aislado.

duycao2311/eternalblue-ms17010-study An isolated-lab study of EternalBlue (MS17-010 / CVE-2017-0144)PUBLICADO 19 OCT · 22:59

Calculadora CVSS

CVSS 3.1 · 8.8 ALTA

CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

VECTOR DE ATAQUE (AV): Red
COMPLEJIDAD DEL ATAQUE (AC): Baja
PRIVILEGIOS REQUERIDOS (PR): Bajos
INTERACCIÓN DEL USUARIO (UI): Ninguna
ALCANCE (S): Sin cambio
CONFIDENCIALIDAD (C): Alta
INTEGRIDAD (I): Alta
DISPONIBILIDAD (A): Alta

Abrir la calculadora completa

Descripción original

The SMBv1 server in Microsoft Windows Vista SP2; Windows Server 2008 SP2 and R2 SP1; Windows 7 SP1; Windows 8.1; Windows Server 2012 Gold and R2; Windows RT 8.1; and Windows 10 Gold, 1511, and 1607; and Windows Server 2016 allows remote attackers to execute arbitrary code via crafted packets, aka "Windows SMB Remote Code Execution Vulnerability." This vulnerability is different from those described in CVE-2017-0143, CVE-2017-0145, CVE-2017-0146, and CVE-2017-0148.

Referencias

www.exploit-db.com/exploits/42031/EXPLOIT · X_REFSOURCE_EXPLOIT-DB
www.exploit-db.com/exploits/42030/EXPLOIT · X_REFSOURCE_EXPLOIT-DB
www.exploit-db.com/exploits/41891/EXPLOIT · X_REFSOURCE_EXPLOIT-DB
www.securitytracker.com/id/1037991VDB-ENTRY · X_REFSOURCE_SECTRACK
portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2017-0144X_REFSOURCE_CONFIRM
cert-portal.siemens.com/productcert/pdf/ssa-701903.pdfX_REFSOURCE_CONFIRM
ics-cert.us-cert.gov/advisories/ICSMA-18-058-02X_REFSOURCE_MISC
www.exploit-db.com/exploits/41987/EXPLOIT · X_REFSOURCE_EXPLOIT-DB
www.securityfocus.com/bid/96704VDB-ENTRY · X_REFSOURCE_BID
cert-portal.siemens.com/productcert/pdf/ssa-966341.pdfX_REFSOURCE_CONFIRM
packetstormsecurity.com/files/154690/DOUBLEPULSAR-Payload-Execution-Neutralization.htmlX_REFSOURCE_MISC
packetstormsecurity.com/files/156196/SMB-DOUBLEPULSAR-Remote-Code-Execution.htmlX_REFSOURCE_MISC
www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2017-0144GOVERNMENT-RESOURCE

Historial de la alerta

19 OCT · 22:59EXPLOIT PÚBLICO Se publicó el repositorio duycao2311/eternalblue-ms17010-study.

CÓMO SE HIZOResumen traducido automáticamente al español a partir de la descripción original. Ante dudas, la descripción original y las referencias del fabricante son la fuente de verdad. Cómo funciona.