建站
咨詢
售后
建站咨詢
新聞中心
近日有研究人員將影子經(jīng)紀人(Shadow Brokers)泄漏的NSA漏洞攻擊包中名為Eternal Synergy(永恒協(xié)作，CVE-2017-0143)的漏洞改寫成新版本，即可入侵Windows 8及之后的版本，包括Windows Server 2016。
2017年5月以來肆虐全球的Eternal系列漏洞又有新的變種。
此前，5月份的WannaCry、6月份的NotPetya勒索病毒主要利用Eternal Blue(永恒之藍)進行傳播，該漏洞主要感染的操作系統(tǒng)是Windows 7。
近日有研究人員將影子經(jīng)紀人(Shadow Brokers)泄漏的NSA漏洞攻擊包中名為Eternal Synergy(永恒協(xié)作，CVE-2017-0143)的漏洞改寫成新版本，即可入侵Windows 8及之后的版本，包括Windows Server 2016。
受影響的Windows版本
根據(jù)新版Eternal Synergy的PoC來看，要攻擊成功需要滿足幾個條件：
1、獲得Windows主機IP
2、獲得named pipe
3、獲得一個低權(quán)限的用戶名和密碼，比如Guest用戶(默認無密碼)
主機IP和named pipe可以通過工具掃描獲得，PoC也會嘗試連接browser、spoolss、samr等幾個缺省的named pipe。
低權(quán)限的用戶名密碼相對較難獲得，這也使得該漏洞的利用場景會更加復(fù)雜，但是也有很多機器會把Guest用戶開啟。
以下是PoC的實際測試結(jié)果，可以看到通過該漏洞很輕易就可以攻擊目標主機(Windows Server 2016 x64)，提權(quán)到System權(quán)限，在C盤下創(chuàng)建一個文件：
防護策略建議：
1. 使用HanSight Enterprise監(jiān)控網(wǎng)絡(luò)流量和主機行為，及時對警告排查處理;
2. 更新Windows操作系統(tǒng)補丁;
https://technet.microsoft.com/en-us/library/security/ms17-010.aspx ;
3. 不要開啟Guest用戶;
4. 啟用Windows防火墻，關(guān)閉139、445等相關(guān)端口。
本文名稱：預(yù)警：EternalSynergy變種可攻擊更高版本的Windows
網(wǎng)頁URL：http://www.5511xx.com/article/dhpjees.html
