阿里云
阿里云多端小程序中小企业获客首选
发表主题 回复主题
  • 34976阅读
  • 7回复

[安全漏洞公告专区]【漏洞公告】CVE-2017-11780:Microsoft Windows SMB Server远程代码执行漏洞

级别: 论坛版主
发帖
241
云币
478
— 本帖被 正禾 执行置顶操作(2017-10-20) —
2017年10月10日微软漏洞补丁日修复了多个安全漏洞,其中一个为Microsoft WindowsSMB Server远程执行代码漏洞,根据官方描述该漏洞如果被成功利用,远程攻击者可在目标系统上执行任意代码,否则将导致拒绝服务 Q:kwQg:~  
Windows SMB服务为多发漏洞软件服务,且一旦利用成功造成的危害大,阿里安全强烈建议您关注并尽快排查,安装最新补丁,防止发生安全事件。 F|9a}(-7  
具体漏洞详情如下: x-tm[x@;o  
      
 B$@1QG  
漏洞编号: \m@] G3=]  
CVE-2017-11780 <##|311o  
漏洞名称: ' l|41wxk  
Microsoft Windows SMB Server远程代码执行漏洞 j )<;g(  
漏洞评级: |C^ c0  
高危 0kkRK*fp}x  
漏洞描述: NJ.rv  
攻击者利用该漏洞可在目标系统上执行任意代码执行,如果攻击失败,会导致拒绝服务,对业务造成一定的安全风险 lp?i_p/z  
漏洞利用条件和方式: cAYa=}~<  
远程利用。 Z3OZPxm  
漏洞影响范围: f34_?F<h  
桌面版: %g!yccD9  
  • Microsoft Windows 10 Version1607 for 32-bit Systems
  • Microsoft Windows 10 Version1607 for x64-based Systems
  • Microsoft Windows 10 for 32-bitSystems
  • Microsoft Windows 10 forx64-based Systems
  • Microsoft Windows 10 version1511 for 32-bit Systems
  • Microsoft Windows 10 version1511 for x64-based Systems
  • Microsoft Windows 10 version1703 for 32-bit Systems
  • Microsoft Windows 10 version1703 for x64-based Systems
  • Microsoft Windows 7 for 32-bitSystems SP1
  • Microsoft Windows 7 for x64-basedSystems SP1
  • Microsoft Windows 8.1 for32-bit Systems
  • Microsoft Windows 8.1 forx64-based Systems
  • Microsoft Windows RT 8.1
=PI^X\if88  
服务器版: -bv>iIC  
  • Microsoft Windows Server 2008R2 for Itanium-based Systems SP1
  • Microsoft Windows Server 2008R2 for x64-based Systems SP1
  • Microsoft Windows Server 2008for 32-bit Systems SP2
  • Microsoft Windows Server 2008for Itanium-based Systems SP2
  • Microsoft Windows Server 2008for x64-based Systems SP2
  • Microsoft Windows Server 2012
  • Microsoft Windows Server 2012R2
  • Microsoft Windows Server 2016
LZgwIMd  
漏洞检测: )e @01l  
开发或运维人员检查是否开启了SMB服务并可以外部访问445、139端口。 =ZxW8 DK  
漏洞修复建议(或缓解措施): XYz,NpK  
  • 建议关停SMB服务或使用安全组公网入、内网入方向策略禁止445、139端口访问;
  • 微软官方发布了升级补丁 修复该漏洞,建议用户尽快升级程序,打开Windows Update功能,然后点击“检查更新”按钮,根据业务情况下载安装相关安全补丁,安装完毕后重启服务器,检查系统运行情况。
  • 云盾安骑士已支持该漏洞的检测,您可以通过云盾安骑士检测和修复该漏洞。
6 Xzk;p  
情报来源: 3L'en  
#|)JD@;Q  
WZfk}To1#  
[ 此帖被正禾在2017-10-12 10:09重新编辑 ]
级别: 管理员
发帖
23
云币
19
只看该作者 沙发  发表于: 2017-10-13
阿什顿发
级别: 新人
发帖
9
云币
8
只看该作者 板凳  发表于: 2017-10-18
Re【漏洞公告】CVE-2017-11780Microsoft Windows SMB Server远程代码执行漏洞
谢谢,找了很久
级别: 新人
发帖
7
云币
7
只看该作者 地板  发表于: 2017-10-20
Re【漏洞公告】CVE-2017-11780Microsoft Windows SMB Server远程代码执行漏洞
上次MS17-010通过关闭445端口的修复,这次可以过滤了
级别: 禁止发言
发帖
51
云币
69
只看该作者 4楼 发表于: 2017-10-23
用户被禁言,该主题自动屏蔽!
级别: 小白
发帖
21
云币
45
只看该作者 5楼 发表于: 2017-10-29
Re【漏洞公告】CVE-2017-11780Microsoft Windows SMB Server远程代码执行漏洞
      
级别: 新人
发帖
6
云币
7
只看该作者 6楼 发表于: 2017-11-02
Re【漏洞公告】CVE-2017-11780Microsoft Windows SMB Server远程代码执行漏洞
级别: 菜鸟
发帖
72
云币
103
只看该作者 7楼 发表于: 2018-10-13
谢谢
[ 此帖被孜然炸鸡柳在2018-11-09 18:24重新编辑 ]
发表主题 回复主题
« 返回列表上一主题下一主题

限100 字节
如果您在写长篇帖子又不马上发表,建议存为草稿
 
验证问题: ECS是阿里云提供的什么服务? 正确答案:云服务器
上一个 下一个
      ×
      全新阿里云开发者社区, 去探索开发者的新世界吧!
      一站式的体验,更多的精彩!
      通过下面领域大门,一起探索新的技术世界吧~ (点击图标进入)