CVE-2017-0148
CVE-2017-0148
Em resumo
Uma falha no protocolo SMB do Windows permite que atacantes na rede enviem pacotes especiais para executar código malicioso em computadores vulneráveis sem precisar de senha ou credenciais.
Detalhe técnico
Validação inadequada de entrada (CWE-20) no servidor SMBv1 de várias versões do Windows permite execução remota de código através de pacotes SMB malformados. Não requer autenticação ou interação do usuário, sendo explorado diretamente na rede.
Resumo gerado e traduzido por IA a partir da descrição oficial.
The SMBv1 server in Microsoft Windows Vista SP2; Windows Server 2008 SP2 and R2 SP1; Windows 7 SP1; Windows 8.1; Windows Server 2012 Gold and R2; Windows RT 8.1; and Windows 10 Gold, 1511, and 1607; and Windows Server 2016 allows remote attackers to execute arbitrary code via crafted packets, aka "Windows SMB Remote Code Execution Vulnerability." This vulnerability is different from those described in CVE-2017-0143, CVE-2017-0144, CVE-2017-0145, and CVE-2017-0146.
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
Produtos afetados
Microsoft Corporation · Windows SMBPoCs públicas encontradas — 7
cve_referencepacketstormsecurity.com/files/154690/DOUBLEPULSAR-Payload-Execution-Neutralization.htmlnão verificadocve_referencepacketstormsecurity.com/files/156196/SMB-DOUBLEPULSAR-Remote-Code-Execution.htmlnão verificadocve_referencewww.exploit-db.com/exploits/41891/não verificadocve_referencewww.exploit-db.com/exploits/41987/não verificadoexploitdbwww.exploit-db.com/exploits/41891não verificadoexploitdbwww.exploit-db.com/exploits/47456não verificadoexploitdbwww.exploit-db.com/exploits/41987não verificado⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.
Quer saber se a sua infraestrutura está exposta a isto?
Falar com a TrueHacking →Referências
http://packetstormsecurity.com/files/154690/DOUBLEPULSAR-Payload-Execution-Neutralization.htmlhttp://packetstormsecurity.com/files/156196/SMB-DOUBLEPULSAR-Remote-Code-Execution.htmlhttps://cert-portal.siemens.com/productcert/pdf/ssa-701903.pdfhttps://cert-portal.siemens.com/productcert/pdf/ssa-966341.pdfhttps://ics-cert.us-cert.gov/advisories/ICSMA-18-058-02https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2017-0148https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2017-0148https://www.exploit-db.com/exploits/41891/https://www.exploit-db.com/exploits/41987/http://www.securityfocus.com/bid/96706http://www.securitytracker.com/id/1037991