Haavoittuvuus Microsoft Windows SMB-protokollatoteutuksessa

Jaettujen levy- ja tulostinresurssien käytön mahdollistavasta Microsoft Windows SMB-protokollasta on löytynyt haavoittuvuus.

Haavoittuvuutta hyväksikäyttämällä hyökkääjän on mahdollista aiheuttaa palvelunestotila kohdejärjestelmässä. Haavoittuvuuteen on saatavilla hyväksikäyttömenetelmä.

  • Palvelimet ja palvelinsovellukset
  • Työasemat ja loppukäyttäjäsovellukset
  • Verkon aktiivilaitteet
  • Matkaviestinjärjestelmät
  • Sulautetut järjestelmät
  • Muut

Kohde

  • Palvelimet ja palvelinsovellukset
  • Työasemat ja loppukäyttäjäsovellukset
Lisätietoa +

Hyökkäystapa

  • Ilman kirjautumista
  • Etäkäyttö
Lisätietoja hyökkäystavasta +

Hyväksikäyttö

  • Palvelunestohyökkäys
Lisätietoja hyväksikäytöstä +

Ratkaisu

  • Ei päivitystä
Lisätietoja ratkaisusta +

Haavoittuvat ohjelmistot:

  • Kaikki tuetut Windows-versiot

Ratkaisu- ja rajoitusmahdollisuudet:

Haavoittuvuuteen ei ole saatavilla korjauspäivitystä. Hyväksikäyttöä voi rajoittaa estämällä pääsyn tcp- ja udp-portteihin 138, 139 ja 445.

Lisätietoa:

Päivityshistoria


Asiasanat: Tietoturva, Haavoittuvuudet


LinkedIn Print