MS17-010：Microsoft Windows SMBサーバーのセキュリティ更新プログラム（4013389）（ETERNALBLUE）（ETERNALCHAMPION）（ETERNALROMANCE）（ETERNALSYNERGY）（WannaCry）（EternalRocks）（Petya）

high Nessus プラグイン ID 97737

Language:

概要

リモートのWindowsホストは、複数の脆弱性の影響を受けます。

説明

リモートのWindowsホストにセキュリティ更新プログラムがありません。したがって、次の脆弱性による影響を受けます。- 特定のリクエストが不適切に処理されているため、リモートでコードが実行される複数の脆弱性がMicrosoft Server Message Block 1.0（SMBv1）にあります。認証されていないリモートの攻撃者がこの脆弱性を悪用し、特別に細工されたパケットを介し、任意のコードを実行する可能性があります。（CVE-2017-0143、CVE-2017-0144、CVE-2017-0145、CVE-2017-0146、CVE-2017-0148）-特定のリクエストが不適切に処理されているため、情報漏えいの脆弱性がMicrosoft Server Message Block 1.0（SMBv1）にあります。認証されていないリモートの攻撃者がこの脆弱性を悪用し、特別に細工されたパケットを介し、秘密情報を漏えいさせる可能性があります。（CVE-2017-0147）ETERNALBLUE、ETERNALCHAMPION、ETERNALROMANCE、ETERNALSYNERGYは、Shadow Brokersというグループにより2017年4月14日に公開された複数のEquation Group脆弱性およびエクスプロイトです。WannaCry/WannaCryptはETERNALBLUEエクスプロイトを使用したランサムウェアプログラムであり、EternalRocksは7つのEquation Groupの脆弱性を利用するワームです。Petyaは、Microsoft Officeの脆弱性であるCVE-2017-0199をまず使用し、ETERNALBLUEを介して拡散するランサムウェアプログラムです。

ソリューション

Microsoftは、Windows Vista、2008、7、2008 R2、2012、8.1、RT 8.1、2012 R2、10、および2016の一連のパッチをリリースしました。MicrosoftはWindows XP、2003、8などすでにサポートが終了したWindowsオペレーティングシステム用の緊急パッチもリリースしました。