CVE-2017-0146highbajo ataqueransomware

CVE-2017-0146: fallo de gravedad alta en Microsoft Corporation Windows SMB

Publicada el 17 mar 2017 · Actualizada el 21 oct 2025

Seguir esta CVE + Monitorear Windows + Monitorear Windows SMB

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

100Vexday Risk Score

Corrige ahora. Ella está bajo explotación confirmada por CISA y tiene exploit funcional público.

ssvc Actcvss 8.8epss 90%

de la publicación al arma31 días

Publicada en NVD17 mar

1ª PoC+31d

metasploit14 mar

CISA KEV+1834d

Acción exigida por CISAplazo federal: 2022-04-15

Apply updates per vendor instructions.

En resumen

Una falla en el protocolo SMB de Windows permite que atacantes envíen paquetes especialmente diseñados para ejecutar código malicioso en equipos afectados sin autenticación. Esto es crítico porque SMB se utiliza ampliamente para compartir archivos en redes.

Detalle técnico

El servidor SMBv1 en múltiples versiones de Windows contiene una vulnerabilidad de corrupción de memoria explotable remotamente mediante paquetes de red, sin requerir autenticación ni interacción del usuario. La explotación exitosa permite ejecución de código arbitrario en contexto de kernel, afectando Windows Vista hasta Windows 10 y ediciones Server correspondientes.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

The SMBv1 server in Microsoft Windows Vista SP2; Windows Server 2008 SP2 and R2 SP1; Windows 7 SP1; Windows 8.1; Windows Server 2012 Gold and R2; Windows RT 8.1; and Windows 10 Gold, 1511, and 1607; and Windows Server 2016 allows remote attackers to execute arbitrary code via crafted packets, aka "Windows SMB Remote Code Execution Vulnerability." This vulnerability is different from those described in CVE-2017-0143, CVE-2017-0144, CVE-2017-0145, and CVE-2017-0148.

CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Productos afectados

Microsoft Corporation · Windows SMB

PoCs públicas encontradas — 9✓ VexDay Proof

exploitdb✓ VexDay Proofwww.exploit-db.com/exploits/47456 exploitdb✓ VexDay Proofwww.exploit-db.com/exploits/41891 exploitdb✓ VexDay Proofwww.exploit-db.com/exploits/43970 exploitdbwww.exploit-db.com/exploits/41987no verificado cve_referencewww.exploit-db.com/exploits/41891/no verificado cve_referencewww.exploit-db.com/exploits/43970/no verificado cve_referencepacketstormsecurity.com/files/154690/DOUBLEPULSAR-Payload-Execution-Neutralization.htmlno verificado cve_referencepacketstormsecurity.com/files/156196/SMB-DOUBLEPULSAR-Remote-Code-Execution.htmlno verificado cve_referencewww.exploit-db.com/exploits/41987/no verificado

⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.

CVEs relacionadas — Microsoft Corporation Windows SMB

En el mismo producto, de las más peligrosas a las menos.

CVE-2017-0147HIGHCVE-2017-0147EPSS 99.7%KEV CVE-2017-0148HIGHCVE-2017-0148EPSS 99.4%KEV CVE-2017-0144HIGHCVE-2017-0144EPSS 99.2%KEV CVE-2017-0143HIGHCVE-2017-0143EPSS 93.3%KEV CVE-2017-0145HIGHCVE-2017-0145EPSS 89.8%KEV

Referencias

http://packetstormsecurity.com/files/154690/DOUBLEPULSAR-Payload-Execution-Neutralization.html http://packetstormsecurity.com/files/156196/SMB-DOUBLEPULSAR-Remote-Code-Execution.html https://cert-portal.siemens.com/productcert/pdf/ssa-701903.pdf https://cert-portal.siemens.com/productcert/pdf/ssa-966341.pdf https://ics-cert.us-cert.gov/advisories/ICSMA-18-058-02 https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2017-0146 https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2017-0146 https://www.exploit-db.com/exploits/41891/https://www.exploit-db.com/exploits/41987/https://www.exploit-db.com/exploits/43970/http://www.securityfocus.com/bid/96707 http://www.securitytracker.com/id/1037991