Microsoft Windows SMBv1 多个漏洞

high Nessus 插件 ID 100464

语言：

简介

远程 Windows 主机受到多个漏洞的影响。

描述

远程 Windows 主机已启用 Microsoft Server Message Block 1.0 (SMBv1)。因而会受到多个漏洞的影响：- 由于未正确处理 SMBv1 数据包，Microsoft Server Message Block 1.0 (SMBv1) 中存在多个信息泄露漏洞。未经身份验证的远程攻击者可利用这些漏洞，通过特制的 SMBv1 数据包，泄露敏感信息。(CVE-2017-0267, CVE-2017-0268, CVE-2017-0270, CVE-2017-0271, CVE-2017-0274, CVE-2017-0275, CVE-2017-0276) - 由于未正确处理请求，Microsoft Server Message Block 1.0 (SMBv1) 中存在多个拒绝服务漏洞。未经身份验证的远程攻击者可利用这些漏洞，通过特制的 SMB 请求，造成系统停止响应。(CVE-2017-0269, CVE-2017-0273, CVE-2017-0280) - 由于未正确处理 SMBv1 数据包，Microsoft Server Message Block 1.0 (SMBv1) 中存在多个远程代码漏洞。未经身份验证的远程攻击者可利用这些漏洞，通过特制的 SMBv1 数据包，执行任意代码。(CVE-2017-0272, CVE-2017-0277, CVE-2017-0278, CVE-2017-0279) 根据主机的安全策略配置，如果主机允许更高的 Windows 版本（即 Windows 8.1、10、2012、2012 R2 和 2016），此插件无法始终正确判断该 Windows 主机是否容易遭受攻击，尤其是允许远程匿名访问命名管道和共享的情况。Tenable 不推荐此配置，且应根据 Windows 版本，通过下列其中一个插件对主机进行本地修补程序检查：100054、100055、100057、100059、100060 或 100061。

解决方案

采用适用于您 Windows 版本的安全更新：- Windows Server 2008：KB4018466 - Windows 7：KB4019264 - Windows Server 2008 R2：KB4019264 - Windows Server 2012：KB4019216 - Windows 8.1 / RT 8.1.：KB4019215 - Windows Server 2012 R2：KB4019215 - Windows 10：KB4019474 - Windows 10 Version 1511：KB4019473 - Windows 10 Version 1607：KB4019472 - Windows 10 Version 1703：KB4016871 - Windows Server 2016：KB4019472