Microsoft Windows SMB远程代码执行漏洞（CNVD-2017-03459）

CNVD-ID CNVD-2017-03459 公开日期 2017-03-27 危害级别

高

(AV:N/AC:M/Au:N/C:C/I:C/A:C)

影响产品

Microsoft Windows Server 2008 R2 SP1

Microsoft Windows Server 2008 SP2

Microsoft Windows 7 SP1

Microsoft Windows Vista sp2

Microsoft Windows 8.1

Microsoft Windows Server 2012 R2

Microsoft Windows RT 8.1

Microsoft Windows server 2012 Gold

Microsoft Windows 10 Gold

Microsoft Windows 10 1511

Microsoft Windows 10 1607

Microsoft Windows Server 2016

CVE ID

CVE-2017-0145

漏洞描述

Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。SMBv1 server是其中的一个服务器协议组件。

Microsoft Windows SMB中存在远程代码执行漏洞，远程攻击者可通过发送特制的数据包至SMBv1服务器利用该漏洞执行代码。

漏洞类型

通用型漏洞

参考链接

https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2017-0145

http://www.securityfocus.com/bid/96705

漏洞解决方案

目前厂商已经发布了升级补丁以修复此安全问题，详情请关注厂商主页:

https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2017-0145

厂商补丁

Microsoft Windows SMB远程代码执行漏洞（CNVD-2017-03459）的补丁

验证信息

(暂无验证信息) 报送时间 2017-03-17 收录时间 2017-03-27 更新时间 2017-03-27 漏洞附件

(无附件)