リモート Windows ホストは、次の脆弱性による影響を受けます：

  - Multiple remote code execution vulnerabilities exist in Microsoft Server Message Block 1.0 (SMBv1) due to improper handling of certain requests. An unauthenticated, remote attacker can exploit these vulnerabilities, via a specially crafted packet, to execute arbitrary code. (CVE-2017-0143, CVE-2017-0144, CVE-2017-0145, CVE-2017-0146, CVE-2017-0148)

  - An information disclosure vulnerability exists in Microsoft Server Message Block 1.0 (SMBv1) due to improper handling of certain requests. An unauthenticated, remote attacker can exploit this, via a specially crafted packet, to disclose sensitive information. (CVE-2017-0147)

ETERNALBLUE、ETERNALCHAMPION、ETERNALROMANCE、ETERNALSYNERGYは、Shadow Brokersというグループにより2017年4月14日に公開された複数のEquation Group脆弱性およびエクスプロイトです。WannaCry/WannaCryptはETERNALBLUEエクスプロイトを使用したランサムウェアプログラムであり、EternalRocksは7つのEquation Groupの脆弱性を利用するワームです。Petyaは、Microsoft Officeの脆弱性であるCVE-2017-0199をまず使用し、ETERNALBLUEを介して拡散するランサムウェアプログラムです。

検出

MS17-010: Microsoft Windows SMBサーバーのセキュリティ更新プログラム（4013389）（ETERNALBLUE）（ETERNALCHAMPION）（ETERNALROMANCE）（ETERNALSYNERGY）（WannaCry）（EternalRocks）（Petya）（資格情報なしのチェック）

high Nessus プラグイン ID 97833