CVSS 9.3 严重 EXPLOITED 已修补 2017

CVE-2017-0145

Windows SMBv1 类型混淆漏洞。它被称为 NSA 的 EternalRomance 漏洞利用。它与 WannaCry 变体中的 CVE-2017-0144 一起使用。

KEYDAL kSentinel 漏洞分析师

NVD 记录 →

漏洞档案

CVSS 评分 9.3 / 10.0

级别严重

利用状态 ⚠ 活跃利用

补丁状态 ✓ 补丁可用

受影响软件 Windows XP, Vista, 7, 8/8.1, Server 2003/2008/2012 R2 (SMBv1)

利用方法 Type Confusion, Remote Code Execution (SMBv1)

MITRE ATT&CK T1210 - Exploitation of Remote Services

Teknik Detaylar

CVE-2017-0145 (EternalRomance), SMBv1 yazma primitive aracılığıyla kernel bellek bozulmasına yol açar. EternalBlue ile birlikte MS17-010 yaması altında kapatıldı.

Exploit: EternalRomance (Shadow Brokers)
Hedef: Özellikle Server 2003/2008
Yama: MS17-010

利用此漏洞的恶意软件家族

类似漏洞

← 全部 CVE