CVSS 9.3 Kritik EXPLOITED Yaması Var 2017

CVE-2017-0144

Windows SMB sunucusundaki bellek bozulması güvenlik açığı. EternalBlue exploiti ile tam uzaktan kod yürütme sağlar. WannaCry ve NotPetya gibi tarihin en yıkıcı ransomware kampanyalarında kullanıldı. NSA silah deposundan sızdırılan bu exploit Shadow Brokers grubu tarafından kamuoyuna ifşa edildi.

KEYDAL kSentinel Güvenlik Açığı Analisti

NVD Kaydı →

Güvenlik Açığı Profili

CVSS Puanı 9.3 / 10.0

Seviye Kritik

İstismar Durumu ⚠ Aktif İstismar

Yama Durumu ✓ Yama Mevcut

Etkilenen Yazılım Windows XP, Vista, 7, 8/8.1, 10, Server 2003/2008/2012/2016 (SMBv1)

İstismar Yöntemi Buffer Overflow, Remote Code Execution (SMBv1)

MITRE ATT&CK T1210 - Exploitation of Remote Services

Teknik Detaylar

CVE-2017-0144, SMBv1 protokolündeki bellek taşmasıdır. EternalBlue NSA aracı bu açığı kullanır.

Port: 445/TCP (SMBv1)
Etki: SYSTEM seviyesinde uzaktan kod yürütme
Yayılma: Ağda worm davranışı

WannaCry bu exploiti kullanarak 150+ ülkede 200.000+ sistemi etkiledi. MS17-010 yaması uygulanmalıdır.

Bu Açığı İstismar Eden Malware Aileleri

Benzer Güvenlik Açıkları

← Tüm CVE'ler