CVE-2017-0143highbajo ataqueransomware

CVE-2017-0143: fallo de gravedad alta en Microsoft Corporation Windows SMB

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Windows+ Monitorear Windows SMB

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

100Vexday Risk Score

Corrige ahora. Ella está bajo explotación confirmada por CISA y tiene exploit funcional público.

ssvc Actcvss 8.8epss 93%
de la publicación al arma31 días
Publicada en NVD17 mar
1ª PoC+31d
metasploit14 mar
CISA KEV+1692d
Acción exigida por CISAplazo federal: 2022-05-03

Apply updates per vendor instructions.

En resumen

Una falla en el protocolo SMB de Windows permite que atacantes envíen paquetes de red especialmente diseñados para ejecutar código malicioso en una computadora sin autenticación. Esto es crítico porque SMB se expone frecuentemente en redes, poniendo en riesgo los sistemas vulnerables.

Detalle técnico

CVE-2017-0143 es una vulnerabilidad de ejecución remota de código en el servidor SMBv1 en múltiples versiones de Windows, explotable mediante paquetes SMB especialmente crafted sin autenticación previa. El vector de ataque es basado en red sin requisito de autenticación, resultando en ejecución de código arbitrario con privilegios de sistema.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

The SMBv1 server in Microsoft Windows Vista SP2; Windows Server 2008 SP2 and R2 SP1; Windows 7 SP1; Windows 8.1; Windows Server 2012 Gold and R2; Windows RT 8.1; and Windows 10 Gold, 1511, and 1607; and Windows Server 2016 allows remote attackers to execute arbitrary code via crafted packets, aka "Windows SMB Remote Code Execution Vulnerability." This vulnerability is different from those described in CVE-2017-0144, CVE-2017-0145, CVE-2017-0146, and CVE-2017-0148.
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Productos afectados
Microsoft Corporation · Windows SMB
PoCs públicas encontradas — 29✓ VexDay Proof
exploitdb✓ VexDay Proofwww.exploit-db.com/exploits/41891exploitdb✓ VexDay Proofwww.exploit-db.com/exploits/43970exploitdb✓ VexDay Proofwww.exploit-db.com/exploits/47456exploitdbwww.exploit-db.com/exploits/41987no verificadogithubgithub.com/h3x0v3rl0rd/MS17-010_CVE-2017-0143★ 40githubgithub.com/NatteeSetobol/Etern-blue-Windows-7-Checker★ 7githubgithub.com/valarauco/wannafind★ 3githubgithub.com/h3x0v3rl0rd/MS17-010★ 1githubgithub.com/SampatDhakal/Metasploit-Attack-Report★ 0githubgithub.com/gousseine-systems/vuln-rabilit-windows7★ 0githubgithub.com/BlessingOlaniyan/cve-2017-0143-smbv1-analysis★ 0githubgithub.com/Mafiosohack/offensive-security-lab-1★ 0githubgithub.com/Cedric-Martz/EthernalBlue_report★ 0githubgithub.com/FernandoTDalcin/thm-blue-writeup★ 0githubgithub.com/benguelmas/cve-2017-0143★ 0githubgithub.com/hackingyseguridad/smb★ 0githubgithub.com/NeoCoderFSG/Laboratorio-Hacking-Etico-Vulnerabilidad-CVE-2017-0143★ 0githubgithub.com/NeoCoderFSG/post-explotacion-CVE-2017-0143★ 0githubgithub.com/NeoCoderFSG/explotacion-post-CVE-2017-0143★ 0cve_referencewww.exploit-db.com/exploits/41891/no verificadocve_referencewww.exploit-db.com/exploits/41987/no verificadovulncheckvulncheck.com/xdb/5a99b35253e9no verificadovulncheckvulncheck.com/xdb/3e4890416f69no verificadovulncheckvulncheck.com/xdb/3ec88a1770acno verificadocve_referencewww.exploit-db.com/exploits/43970/no verificadocve_referencepacketstormsecurity.com/files/154690/DOUBLEPULSAR-Payload-Execution-Neutralization.htmlno verificadovulncheckvulncheck.com/xdb/c68199312e94no verificadocve_referencepacketstormsecurity.com/files/156196/SMB-DOUBLEPULSAR-Remote-Code-Execution.htmlno verificadovulncheckvulncheck.com/xdb/5dbb3e62a166no verificado
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
CVEs relacionadas — Microsoft Corporation Windows SMB

En el mismo producto, de las más peligrosas a las menos.

CVE-2017-0147HIGHCVE-2017-0147EPSS 99.7%KEVCVE-2017-0148HIGHCVE-2017-0148EPSS 99.4%KEVCVE-2017-0144HIGHCVE-2017-0144EPSS 99.2%KEVCVE-2017-0146HIGHCVE-2017-0146EPSS 89.9%KEVCVE-2017-0145HIGHCVE-2017-0145EPSS 89.8%KEV