欢迎来到 无奈人生 安全网 聚焦网络安全前沿资讯，精华内容，交流技术心得！

CNNVD关于多个微软产品漏洞的通报

来源： 作者： 时间：2019-02-24 19:29 点击： 次 我要投稿
广告位API接口通信错误，查看德得广告获取帮助

近日，Shadow Brokers（影子经纪人）组织在互联网上发布了此前获得的部分方程式黑客组织（Equation Group）的文件信息，其中包含多款针对Microsoft Windows操作系统以及其他服务器系统软件开发的漏洞利用工具。由于上述工具所使用的漏洞危害程度高、利用方式简单且攻击成功率高，对国家政企单位重要信息关键基础设施可能造成重大影响。
为此，国家信息安全漏洞库（CNNVD）对此进行了跟踪分析，对所涉及的漏洞信息进行重要预警，情况如下：
一、漏洞简介
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。
本次共涉及Windows操作系统漏洞信息12个（漏洞详情见附件一），通过泄露的利用工具，攻击者可利用上述漏洞对Windows操作系统远程执行恶意代码。漏洞编号如下：
超危漏洞9个：
CNNVD-201703-726、CNNVD-201703-725、CNNVD-201703-724、CNNVD-201703-723、CNNVD-201703-721、CNNVD-201009-132、CNNVD-200910-232、CNNVD-200909-131、CNNVD-200810-406。
高危漏洞1个：
CNNVD-200910-226。
中危漏洞2个：
CNNVD-201703-722、CNNVD-201411-318。
以上漏洞影响包括但不限于Windows XP 、Windows 2000、Windows Vista、Windows 7、Windows 8、Windows Server 2008、Windows Server 2012等多个微软重要产品。
二、影响范围
截止目前，根据统计显示：
1、全球可能受到影响的Windows操作系统主机超过750万台。其中，约有542万的RDP服务和约有208万的SMB协议服务运行在Ｗindows上。
2、我国可能受到影响的Windows操作系统主机超过133万。其中，约有超过101万的RDP服务和超过32万的SMB协议服务运行在Ｗindows上。
三、修复措施
目前，微软官方已发表声明，涉及的大部分漏洞已在微软支持的产品中修复并发布安全公告。请用户及时检查是否受到漏洞影响。如确认受到相关漏洞影响，可采取以下措施：
(一)   升级修复
受影响用户可根据以下解决方案中相关信息进行升级（补丁链接见附件二），微软官方公告的解决方案对应表如下所示：
1.    “EternalBlue”由MS17-010解决，对应漏洞编号：
CNNVD-201703-726、CNNVD-201703-725、CNNVD-201703-724、CNNVD-201703-723、CNNVD-201703-722、CNNVD-201703-721
2.    “EmeraldThread”由MS10-061解决，对应漏洞编号：
CNNVD-201009-132
3.    “EternalChampion”由MS17-010中的CVE-2017-0146和CVE-2017-0147解决，对应漏洞编号：
CNNVD-201703-723、CNNVD-201703-722
4.    “EsikmoRoll”由MS14-068解决，对应漏洞编号：
CNNVD-201411-318
5.    “EternalRomance ”由MS17-010解决，对应漏洞编号：
CNNVD-201703-726、CNNVD-201703-725、CNNVD-201703-724、CNNVD-201703-723、CNNVD-201703-722、CNNVD-201703-721
6.    “EducatedScholar”由MS09-050解决，对应漏洞编号：
CNNVD-200910-226、 CNNVD-200910-232、CNNVD-200909-131
7.    “EternalSynergy ”由MS17-010解决，对应漏洞编号：
CNNVD-201703-726、CNNVD-201703-725、CNNVD-201703-724、CNNVD-201703-723、CNNVD-201703-722、CNNVD-201703-721
8.    “EclipsedWing”由MS08-067解决    ，对应漏洞编号：
CNNVD-200810-406
9.    “ErraticGopher”Windows Vista及以后的版本已修复
另外，使用Window XP和Windows server 2003操作系统的主机，应及时排查并尽快迁移重要数据，以消除漏洞隐患。
(二)   临时缓解
如用户不方便升级，可采取以下临时解决方案：
1.  关闭Windows Server 137、139、445、3389端口。若3389端口必须开启，则关闭Windows Server智能卡登陆功能。
2.  加强访问控制策略，尤其针对137、139、445、3389端口。同时加强对以上端口的内网审计，消除可能存在的安全隐患。
3.  及时更新相关的终端安全软件，以确保添加最新的安全策略和防护特征。
附件一 漏洞详情
1.    CNNVD-201703-726  Microsoft Windows SMB 输入验证漏洞
CVE编号：CVE-2017-0143
参考链接：http://www.cnnvd.org.cn/vulnerability/show/cv_cnnvdid/CNNVD-201703-726
2.    CNNVD-201703-725  Microsoft Windows SMB 输入验证漏洞
CVE编号：CVE-2017-0144
参考链接：http://www.cnnvd.org.cn/vulnerability/show/cv_cnnvdid/CNNVD-201703-725
3.    CNNVD-201703-724  Microsoft Windows SMB 输入验证漏洞
CVE编号：CVE-2017-0145
参考链接：http://www.cnnvd.org.cn/vulnerability/show/cv_cnnvdid/CNNVD-201703-724
4.    CNNVD-201703-723  Microsoft Windows SMB 输入验证漏洞
CVE编号：CVE-2017-0146
参考链接：http://www.cnnvd.org.cn/vulnerability/show/cv_cnnvdid/CNNVD-201703-723
5.    CNNVD-201703-722  Microsoft Windows SMB 信息泄露漏洞
CVE编号：CVE-2017-0147
参考链接：http://www.cnnvd.org.cn/vulnerability/show/cv_cnnvdid/CNNVD-201703-722
6.    CNNVD-201703-721  Microsoft Windows SMB 输入验证漏洞
CVE编号：CVE-2017-0148
参考链接：http://www.cnnvd.org.cn/vulnerability/show/cv_cnnvdid/CNNVD-201703-721
7.    CNNVD-201009-132  Windows Print Spooler服务输入验证漏洞
CVE编号：CVE-2010-2729
参考链接：http://www.cnnvd.org.cn/vulnerability/show/cv_cnnvdid/CNNVD-201009-132
8.    CNNVD-201411-318  多款Microsoft Windows产品远程提权漏洞

[1] [2] [3]  下一页

近日，Shadow Brokers（影子经纪人）组织在互联网上发布了此前获得的部分方程式黑客组织（Equation Group）的文件信息，其中包含多款针对Microsoft Windows操作系统以及其他服务器系统软件开发的漏洞利用工具。由于上述工具所使用的漏洞危害程度高、利用方式简单且攻击成功率高，对国家政企单位重要信息关键基础设施可能造成重大影响。
为此，国家信息安全漏洞库（CNNVD）对此进行了跟踪分析，对所涉及的漏洞信息进行重要预警，情况如下：
一、漏洞简介
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。
本次共涉及Windows操作系统漏洞信息12个（漏洞详情见附件一），通过泄露的利用工具，攻击者可利用上述漏洞对Windows操作系统远程执行恶意代码。漏洞编号如下：
超危漏洞9个：
CNNVD-201703-726、CNNVD-201703-725、CNNVD-201703-724、CNNVD-201703-723、CNNVD-201703-721、CNNVD-201009-132、CNNVD-200910-232、CNNVD-200909-131、CNNVD-200810-406。
高危漏洞1个：

www.wnhack.com

CNNVD-200910-226。
中危漏洞2个：
CNNVD-201703-722、CNNVD-201411-318。
以上漏洞影响包括但不限于Windows XP 、Windows 2000、Windows Vista、Windows 7、Windows 8、Windows Server 2008、Windows Server 2012等多个微软重要产品。
二、影响范围
截止目前，根据统计显示：
1、全球可能受到影响的Windows操作系统主机超过750万台。其中，约有542万的RDP服务和约有208万的SMB协议服务运行在Ｗindows上。
2、我国可能受到影响的Windows操作系统主机超过133万。其中，约有超过101万的RDP服务和超过32万的SMB协议服务运行在Ｗindows上。
三、修复措施
目前，微软官方已发表声明，涉及的大部分漏洞已在微软支持的产品中修复并发布安全公告。请用户及时检查是否受到漏洞影响。如确认受到相关漏洞影响，可采取以下措施：
(一)   升级修复
受影响用户可根据以下解决方案中相关信息进行升级（补丁链接见附件二），微软官方公告的解决方案对应表如下所示：
1.    “EternalBlue”由MS17-010解决，对应漏洞编号：
CNNVD-201703-726、CNNVD-201703-725、CNNVD-201703-724、CNNVD-201703-723、CNNVD-201703-722、CNNVD-201703-721
本文来自无奈人生安全网

2.    “EmeraldThread”由MS10-061解决，对应漏洞编号：
CNNVD-201009-132
3.    “EternalChampion”由MS17-010中的CVE-2017-0146和CVE-2017-0147解决，对应漏洞编号：
CNNVD-201703-723、CNNVD-201703-722
4.    “EsikmoRoll”由MS14-068解决，对应漏洞编号：
CNNVD-201411-318
5.    “EternalRomance ”由MS17-010解决，对应漏洞编号：
CNNVD-201703-726、CNNVD-201703-725、CNNVD-201703-724、CNNVD-201703-723、CNNVD-201703-722、CNNVD-201703-721
6.    “EducatedScholar”由MS09-050解决，对应漏洞编号：
CNNVD-200910-226、 CNNVD-200910-232、CNNVD-200909-131
7.    “EternalSynergy ”由MS17-010解决，对应漏洞编号：
CNNVD-201703-726、CNNVD-201703-725、CNNVD-201703-724、CNNVD-201703-723、CNNVD-201703-722、CNNVD-201703-721
8.    “EclipsedWing”由MS08-067解决    ，对应漏洞编号：
CNNVD-200810-406

无奈人生安全网


9.    “ErraticGopher”Windows Vista及以后的版本已修复
另外，使用Window XP和Windows server 2003操作系统的主机，应及时排查并尽快迁移重要数据，以消除漏洞隐患。
(二)   临时缓解
如用户不方便升级，可采取以下临时解决方案：
1.  关闭Windows Server 137、139、445、3389端口。若3389端口必须开启，则关闭Windows Server智能卡登陆功能。
2.  加强访问控制策略，尤其针对137、139、445、3389端口。同时加强对以上端口的内网审计，消除可能存在的安全隐患。
3.  及时更新相关的终端安全软件，以确保添加最新的安全策略和防护特征。
附件一 漏洞详情
1.    CNNVD-201703-726  Microsoft Windows SMB 输入验证漏洞
CVE编号：CVE-2017-0143
参考链接：http://www.cnnvd.org.cn/vulnerability/show/cv_cnnvdid/CNNVD-201703-726
2.    CNNVD-201703-725  Microsoft Windows SMB 输入验证漏洞
CVE编号：CVE-2017-0144
参考链接：http://www.cnnvd.org.cn/vulnerability/show/cv_cnnvdid/CNNVD-201703-725
3.    CNNVD-201703-724  Microsoft Windows SMB 输入验证漏洞
本文来自无奈人生安全网

CVE编号：CVE-2017-0145
参考链接：http://www.cnnvd.org.cn/vulnerability/show/cv_cnnvdid/CNNVD-201703-724
4.    CNNVD-201703-723  Microsoft Windows SMB 输入验证漏洞
CVE编号：CVE-2017-0146
参考链接：http://www.cnnvd.org.cn/vulnerability/show/cv_cnnvdid/CNNVD-201703-723
5.    CNNVD-201703-722  Microsoft Windows SMB 信息泄露漏洞
CVE编号：CVE-2017-0147
参考链接：http://www.cnnvd.org.cn/vulnerability/show/cv_cnnvdid/CNNVD-201703-722
6.    CNNVD-201703-721  Microsoft Windows SMB 输入验证漏洞
CVE编号：CVE-2017-0148
参考链接：http://www.cnnvd.org.cn/vulnerability/show/cv_cnnvdid/CNNVD-201703-721
7.    CNNVD-201009-132  Windows Print Spooler服务输入验证漏洞
CVE编号：CVE-2010-2729
参考链接：http://www.cnnvd.org.cn/vulnerability/show/cv_cnnvdid/CNNVD-201009-132
8.    CNNVD-201411-318  多款Microsoft Windows产品远程提权漏洞
本文来自无奈人生安全网

[1] [2] [3]  下一页

无奈人生安全网

。 (责任编辑：admin)
【声明】:无奈人生安全网(http://www.wnhack.com)登载此文出于传递更多信息之目的，并不代表本站赞同其观点和对其真实性负责，仅适于网络安全技术爱好者学习研究使用，学习中请遵循国家相关法律法规。如有问题请联系我们，联系邮箱472701013@qq.com，我们会在最短的时间内进行处理。
上一篇：OFFICE OLE2LINK（CVE-2017-0199）漏洞利用详解 【返回网站首页】【进入网站论坛】
下一篇：Ubuntu LightDM访客账户本地权限提升漏洞（含PoC）
  • 本类最新更新
    • 本类推荐内容
      • 本类热点内容
        • 最近下载