Podatność CVE-2017-0143

Alert: 171027
Poziom zagrożenia: 
Znane nazwy: Bad Rabbit, CVE-2017-0143
Sposob dostarczenia: exploit na protokół SMB

Informacje o zagrożeniu:
Ransomware, według wstępnych danych większość do tej pory zainfekowanych systemów znajduje sie w sieciach w Rosji i Ukrainie. Propaguje się za pośrednictwem protokolu SMB. Wykluczono możliwość zastosowania exploita Eternal Blue, natomiast potwierdzono zastosowanie innego, znanego jako Eternal Romance, wykorzystującego podatność CVE-2017-0143 w protokole SMBv1, opisaną w biuletynie MS17-010 (https://technet.microsoft.com/en-us/library/security/ms17-010.aspx)

Czytaj więcej:
http://blog.talosintelligence.com/2017/10/bad-rabbit.html

Rekomendacje:
Należy zweryfikować, czy wykorzystywane systemy posiadają wszystkie krytyczne poprawki bezpieczeństwa, w szczególności poprawkę KB4012598. Jesli nie ma możliwości zainstalowania wymaganych poprawek, należy wyłączyć obsługę protokołu SMBv1 (opis wyłączania znajduje się pod adresem https://support.microsoft.com/pl-pl/help/2696547/how-to-detect-enable-and-disable-smbv1-smbv2-and-smbv3-in-windows-and)

Grafika okładkowa: Linux Screenshots, na licencji CC BY 2.0