Haavoittuvuus Microsoft Windows SMB-protokollatoteutuksessa

Jaettujen levy- ja tulostinresurssien käytön mahdollistavasta Microsoft Windows SMB-protokollasta on löytynyt haavoittuvuus.

Haavoittuvuutta hyväksikäyttämällä hyökkääjän on mahdollista aiheuttaa palvelunestotila kohdejärjestelmässä. Haavoittuvuuteen on saatavilla hyväksikäyttömenetelmä.

  • Palvelimet ja palvelinsovellukset
  • Työasemat ja loppukäyttäjäsovellukset
  • Verkon aktiivilaitteet
  • Matkaviestinjärjestelmät
  • Sulautetut järjestelmät
  • Muut

Kohde

  • Palvelimet ja palvelinsovellukset
  • Työasemat ja loppukäyttäjäsovellukset
Lisätietoa +

Hyökkäystapa

  • Ilman kirjautumista
  • Etäkäyttö
Lisätietoja hyökkäystavasta +

Hyväksikäyttö

  • Palvelunestohyökkäys
Lisätietoja hyväksikäytöstä +

Ratkaisu

  • Korjaava ohjelmistopäivitys
Lisätietoja ratkaisusta +

Haavoittuvat ohjelmistot:

  • Kaikki tuetut Windows-versiot

Ratkaisu- ja rajoitusmahdollisuudet:

Päivitä haavoittuva järjestelmä valmistajan ohjeen mukaisesti. Haavoittuvuuden hyväksikäyttöä voi rajoittaa estämällä pääsyn tcp- ja udp-portteihin 138, 139 ja 445.

Lisätietoa:

Päivityshistoria

Asiasanat: Tietoturva , Haavoittuvuudet

LinkedIn Print

Yhteystiedot

logo

Viestintävirasto

Kyberturvallisuuskeskus

PL 313, 00181 Helsinki


Mediayhteydenotot puhelimitse 0295 390 248