KnowSafe 安全预警：Windows SMB 远程执行代码漏洞

KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2017-0145 的安全漏洞（危害等级：高危）已公开披露，相关用户应尽快排查并完成修复。

漏洞介绍

Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。SMBv1 server是其中的一个服务器协议组件。

Microsoft Windows SMB中存在远程代码执行漏洞，远程攻击者可通过发送特制的数据包至SMBv1服务器利用该漏洞执行代码。

影响范围

应用：microsoft server_message_block（版本 1.0）

解决方案

目前厂商已经发布了升级补丁以修复此安全问题，详情请关注厂商主页:

https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2017-0145

参考信息

http://packetstormsecurity.com/files/154690/DOUBLEPULSAR-Payload-Execution-Neutralization.html

http://packetstormsecurity.com/files/156196/SMB-DOUBLEPULSAR-Remote-Code-Execution.html

http://www.securityfocus.com/bid/96705

http://www.securitytracker.com/id/1037991

https://cert-portal.siemens.com/productcert/pdf/ssa-701903.pdf

KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。