CVE-2017-0144: fallo de gravedad alta en Microsoft Corporation Windows SMB
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
100Vexday Risk Score
Corrige ahora. Ella está bajo explotación confirmada por CISA y tiene exploit funcional público.
ssvc Actcvss 8.8epss 99%
de la publicación al arma31 días
Publicada en NVD17 mar
1ª PoC+31d
metasploit14 mar
CISA KEV+1791d
Acción exigida por CISAplazo federal: 2022-08-10
Apply updates per vendor instructions.
En resumen
Un defecto en el protocolo SMB de Windows permite que atacantes envíen mensajes especialmente preparados a través de la red y ejecuten código malicioso en computadoras vulnerables sin necesidad de contraseña o interacción del usuario.
Detalle técnico
CVE-2017-0144 es una vulnerabilidad de ejecución remota de código en el servidor SMBv1 en múltiples versiones de Windows. El vector de ataque es basado en red, requiriendo solo la capacidad de enviar paquetes SMB manipulados al objetivo; no requiere autenticación ni interacción del usuario. La explotación exitosa resulta en ejecución arbitraria de código con los privilegios del servicio SMB.
Resumen generado y traducido por IA a partir de la descripción oficial.
El análisis completo de esta CVE está disponible en portugués →
The SMBv1 server in Microsoft Windows Vista SP2; Windows Server 2008 SP2 and R2 SP1; Windows 7 SP1; Windows 8.1; Windows Server 2012 Gold and R2; Windows RT 8.1; and Windows 10 Gold, 1511, and 1607; and Windows Server 2016 allows remote attackers to execute arbitrary code via crafted packets, aka "Windows SMB Remote Code Execution Vulnerability." This vulnerability is different from those described in CVE-2017-0143, CVE-2017-0145, CVE-2017-0146, and CVE-2017-0148.
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Productos afectados
Microsoft Corporation · Windows SMBPoCs públicas encontradas — 45✓ VexDay Proof
exploitdb✓ VexDay Proofwww.exploit-db.com/exploits/42031exploitdb✓ VexDay Proofwww.exploit-db.com/exploits/42315exploitdb✓ VexDay Proofwww.exploit-db.com/exploits/41891exploitdb✓ VexDay Proofwww.exploit-db.com/exploits/47456exploitdb✓ VexDay Proofwww.exploit-db.com/exploits/42030exploitdbwww.exploit-db.com/exploits/41987no verificadogithubgithub.com/peterpt/eternal_scanner★ 339githubgithub.com/EEsshq/CVE-2017-0144---EtneralBlue-MS17-010-Remote-Code-Execution★ 18githubgithub.com/AdityaBhatt3010/VAPT-Report-on-SMB-Exploitation-in-Windows-10-Finance-Endpoint★ 15githubgithub.com/AtithKhawas/autoblue★ 6githubgithub.com/0xBlackash/CVE-2017-0144★ 3githubgithub.com/sethwhy/BlueDoor★ 3githubgithub.com/MedX267/EternalBlue-Vulnerability-Scanner★ 1githubgithub.com/FireTemple/Blackash-CVE-2017-0144★ 1githubgithub.com/kimocoder/eternalblue★ 1githubgithub.com/quincyomoruyi6-lang/BLUE-WRITEUP-CVE-2017-0144★ 1githubgithub.com/luckyman2907/SMB-Protocol-Vulnerability_CVE-2017-0144★ 0githubgithub.com/porcumarcooo/TryHackMe-Blue-MS17-010★ 0githubgithub.com/AnugiArrawwala/CVE-Research★ 0githubgithub.com/denuwanjayasekara/CVE-Exploitation-Reports★ 0githubgithub.com/klairmanraj/Vulnerability-Risk-Assessment-TVRA-Enterprise-Network★ 0githubgithub.com/probablysecure/Triage-CVE-2017-0144★ 0githubgithub.com/ducanh2oo3/Vulnerability-Research-CVE-2017-0144★ 0githubgithub.com/ichhyak22/EternalBlue-Exploit-Demonstration-MS17-010★ 0githubgithub.com/dannic145/EternalBlue-Exploit-Demonstration★ 0githubgithub.com/KitSkater/legacyshield-CVE-2017-0144★ 0githubgithub.com/ronankongala/metasploit-pentest-report★ 0githubgithub.com/quynhold/Detect-CVE-2017-0144-attack★ 0githubgithub.com/trinadh-dasari-cyber/eternalblue-ms17-010-research★ 0githubgithub.com/Mitsu-bis/Eternal-Blue-CVE-2017-0144-THM-Write-Up★ 0githubgithub.com/klairmanraj/Multi-VLAN-Enterprise-Network-Security-Infrastructure★ 0githubgithub.com/sydneysamantha/Triage-CVE-2017-0144★ 0githubgithub.com/pelagornisandersi/WIndows-7-automated-exploitation-using-metasploit-framework-★ 0githubgithub.com/klairmanraj/Multi-VLAN-Enterprise-Network-Vulnerability-Assessment★ 0githubgithub.com/duycao2311/eternalblue-ms17010-study★ 0vulncheckvulncheck.com/xdb/72e1c61d88d7no verificadocve_referencewww.exploit-db.com/exploits/42030/no verificadocve_referencepacketstormsecurity.com/files/156196/SMB-DOUBLEPULSAR-Remote-Code-Execution.htmlno verificadocve_referencewww.exploit-db.com/exploits/41891/no verificadocve_referencepacketstormsecurity.com/files/154690/DOUBLEPULSAR-Payload-Execution-Neutralization.htmlno verificadovulncheckvulncheck.com/xdb/879389c144c3no verificadovulncheckvulncheck.com/xdb/c87480ed3057no verificadocve_referencewww.exploit-db.com/exploits/41987/no verificadocve_referencewww.exploit-db.com/exploits/42031/no verificadovulncheckvulncheck.com/xdb/ad1d794cf666no verificado⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
CVEs relacionadas — Microsoft Corporation Windows SMB
En el mismo producto, de las más peligrosas a las menos.
Referencias
http://packetstormsecurity.com/files/154690/DOUBLEPULSAR-Payload-Execution-Neutralization.htmlhttp://packetstormsecurity.com/files/156196/SMB-DOUBLEPULSAR-Remote-Code-Execution.htmlhttps://cert-portal.siemens.com/productcert/pdf/ssa-701903.pdfhttps://cert-portal.siemens.com/productcert/pdf/ssa-966341.pdfhttps://ics-cert.us-cert.gov/advisories/ICSMA-18-058-02https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2017-0144https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2017-0144https://www.exploit-db.com/exploits/41891/https://www.exploit-db.com/exploits/41987/https://www.exploit-db.com/exploits/42030/https://www.exploit-db.com/exploits/42031/http://www.securityfocus.com/bid/96704