サーバーメッセージブロック（SMB）プロトコルのバージョン1が有効

info Nessus プラグイン ID 97086

Language:

概要

リモートのWindowsホストはSMBv1プロトコルをサポートしています。

説明

リモートのWindowsホストは、サーバーメッセージブロックプロトコルバージョン1（SMBv1）をサポートしています。マイクロソフトでは、SMBv1以降のSMBバージョンに含まれていたセキュリティ機能が不足しているため、ユーザーにSMBv1の使用を中止するよう推奨しています。さらに、Shadow Brokersグループには、SMBに影響を及ぼすエクスプロイトがあると伝えられています。ただし、その悪用がSMBv1または他のバージョンに影響を及ぼすかどうかは不明です。これに対して、US-CERTは、ユーザーがこれらの潜在的な問題を軽減するために、SMBベストプラクティスごとにSMBv1を無効にすることを推奨しています。

ソリューション

Microsoft KB2696547のベンダーの指示に従ってSMBv1を無効にします。さらに、すべてのネットワーク境界デバイスでTCPポート445をブロックすることによって、直接SMBをブロックします。NetBIOS APIを介したSMBの場合は、すべてのネットワーク境界デバイス上のTCPポート137 / 139およびUDPポート137 /138をブロックします。