搜索

[11886] 2017-10-12_警惕出现下一个“WannaCry”，安天发布CVE-2017-11780漏洞免疫工具

文档创建者：s7ckTeam
浏览次数：13
最后更新：2025-01-18
2017-10-12_警惕出现下一个“WannaCry”，安天发布CVE-2017-11780漏洞免疫工具 警 惕 出 现 下 一 个 “ W a n n a C r y ” ， 安 天 发 布 C V E - 2 0 1 7 - 1 1 7 8 0 漏 洞 免 疫 工 具 a n t i y l a b   F r e e B u f   2 0 1 7 - 1 0 - 1 2 近 日 ， 国 家 信 息 安 全 漏 洞 共 享 平 台 （ 近 日 ， 国 家 信 息 安 全 漏 洞 共 享 平 台 （ C N V D ） 收 录 了 ） 收 录 了 M i c r o s o f t   W i n d o w s S M B   S e r v e r 远 程 代 码 执 行 漏 洞 远 程 代 码 执 行 漏 洞 （ （ C N V D - 2 0 1 7 - 2 9 6 8 1 ， 对 应 ， 对 应 C V E - 2 0 1 7 - 1 1 7 8 0 ） 。 远 程 攻 击 者 成 功 利 用 漏 洞 可 允 许 在 目 标 系 统 上 执 行 任 意 代 ） 。 远 程 攻 击 者 成 功 利 用 漏 洞 可 允 许 在 目 标 系 统 上 执 行 任 意 代 码 ， 如 果 利 用 失 败 将 导 致 拒 绝 服 务 。 码 ， 如 果 利 用 失 败 将 导 致 拒 绝 服 务 。 C N V D 对 该 漏 洞 的 综 合 评 级 为 对 该 漏 洞 的 综 合 评 级 为 “ 高 危 高 危 ” 。 综 合 业 内 各 方 研 判 情 况 ， 该 漏 洞 影 。 综 合 业 内 各 方 研 判 情 况 ， 该 漏 洞 影 响 版 本 范 围 跨 度 大 ， 一 旦 漏 洞 细 节 披 露 ， 将 造 成 极 为 广 泛 的 攻 击 威 胁 ， 或 可 诱 发 响 版 本 范 围 跨 度 大 ， 一 旦 漏 洞 细 节 披 露 ， 将 造 成 极 为 广 泛 的 攻 击 威 胁 ， 或 可 诱 发 A P T 攻 击 。 攻 击 。 安 天 提 醒 用 户 警 惕 出 现 “ W a n n a C r y ” 蠕 虫 翻 版 ， 建 议 根 据 本 文 中 “ 受 影 响 系 统 版 本 ” 和 “ 微 软 官 方 补 丁 编 号 ” 及 时 做 好 漏 洞 排 查 和 处 置 工 作 。 目 前 ， 安 天 已 紧 急 发 布 了 应 对 该 漏 洞 的 免 疫 工 具 （ 工 具 下 载 链 接 ： h t t p : / / w w w . a n t i y . c o m / t o o l s . h t m l   ） 。 另 外 ， 安 天 智 甲 终 端 防 御 系 统 及 探 海 威 胁 检 测 系 统 等 产 品 对 类 似 机 理 的 漏 洞 均 有 检 测 防 御 安 全 策 略 。 一 、 受 影 响 系 统 版 本 一 、 受 影 响 系 统 版 本 二 、 二 、   防 护 解 决 方 案 防 护 解 决 方 案 2 . 1   安 装 微 软 官 方 补 丁 安 装 微 软 官 方 补 丁 用 户 可 根 据 系 统 安 装 补 丁 编 号 排 查 是 否 已 经 安 装 官 方 补 丁 。 W i n d o w s   7 系 统 操 作 如 下 ： 开 始 → 控 制 面 板 → W i n d o w s   U p d a t e → 查 看 更 新 历 史 记 录 。 W i n d o w s 1 0 系 统 操 作 如 下 ： W i n d o w s 设 置 → 更 新 和 安 全 → 历 史 更 新 记 录 （ 如 下 图 ） 。
不 同 系 统 版 本 微 软 官 方 补 丁 编 号 、 参 考 链 接 如 下 表 （ 安 全 更 新 为 本 次 漏 洞 的 单 独 补 丁 ， 月 度 累 积 更 新 为 补 丁 集 合 （ 含 本 次 漏 洞 补 丁 ） ） ： 2 . 2   临 时 防 护 步 骤 临 时 防 护 步 骤 2 . 2 . 1   由 于 相 关 原 因 不 能 及 时 安 装 补 丁 的 详 细 防 护 步 骤 如 下 ： 关 闭 网 络 ， 开 启 系 统 防 火 墙 ； 利 用 系 统 防 火 墙 高 级 设 置 阻 止 向 4 4 5 端 口 进 行 连 接 （ 该 操 作 会 影 响 使 用 4 4 5 端 口 的 服 务 ） 及 网 络 共 享 ； 打 开 网 络 ， 开 启 系 统 自 动 更 新 ， 并 检 测 更 新 进 行 安 装 ； 2 . 2 . 2   W i n d o w s   7 系 统 的 处 理 流 程 举 例 ：
1 )   关 闭 网 络 。 2 )   打 开 “ 控 制 面 板 → 系 统 与 安 全 → W i n d o w s 防 火 墙 ” ， 点 击 左 侧 “ 启 动 或 关 闭 W i n d o w s 防 火 墙 ” 。 3 )   选 择 “ 启 用 W i n d o w s 防 火 墙 ” ， 并 点 击 确 定 。 4 )   点 击 “ 高 级 设 置 ” 。
5 )   点 击 “ 入 站 规 则 → 新 建 规 则 ” ， 以 4 4 5 端 口 为 例 。 6 )   选 择 “ 端 口 ” ， 点 击 下 一 步 。 7 )   选 择 “ 特 定 本 地 端 口 ” ， 输 入 4 4 5 ， 点 击 下 一 步 。 8 )   选 择 “ 阻 止 连 接 ” ， 点 击 下 一 步 。
9 )   全 选 “ 配 置 文 件 ” 中 的 选 项 ， 点 击 下 一 步 。 1 0 )   在 名 称 中 可 任 意 键 入 文 字 ， 点 击 完 成 即 可 。
1 1 )   恢 复 网 络 。 1 2 )   开 启 系 统 自 动 更 新 ， 并 检 测 更 新 进 行 安 装 。
1 3 )   W i n d o w s   7 系 统 需 要 关 闭 S e r v e r   服 务 才 能 够 禁 用 4 4 5 端 口 的 连 接 。 关 闭 操 作 系 统 的 s e r v e r 服 务 ： 依 次 点 击 “ 开 始   → 运 行 ” ， 输 入 s e r v i c e s . m s c ， 进 入 服 务 管 理 控 制 台 。 双 击 S e r v e r ， 先 停 用 ， 再 选 择 禁 用 。 最 后 重 启 W i n d o w s   7 。 使 用 n e t s t a t   – a n 查 看 4 4 5 端 口 已 不 存 在 。
注 ： 在 系 统 更 新 完 成 后 ， 如 果 业 务 需 要 使 用 S M B 服 务 ， 将 上 面 设 置 的 防 火 墙 入 站 规 则 删 除 即 可 。 2 . 3   下 载 安 天 下 载 安 天 C V E - 2 0 1 7 - 1 1 7 8 0 漏 洞 免 疫 工 具 漏 洞 免 疫 工 具 安 天 针 对 该 漏 洞 发 布 的 免 疫 工 具 可 实 现 禁 用 系 统 服 务 、 设 置 i p s e c 本 地 组 策 略 等 功 能 ， 提 供 通 过 阻 断 S M B 连 接 使 漏 洞 （ C V E - 2 0 1 7 - 1 1 7 8 0 / C N V D - 2 0 1 7 - 2 9 6 8 1 ） 无 法 触 发 的 临 时 缓 解 方 案 。 注 意 ， 请 优 先 选 择 及 时 更 新 补 丁 并 安 装 防 护 软 件 以 保 证 系 统 安 全 ！ 安 装 补 丁 后 即 可 无 需 免 疫 处 理 。 响 应 轨 迹 ： 响 应 轨 迹 ： 2 0 1 7 年 1 0 月 1 2 日 1 2 : 0 0 ， 安 天 首 次 发 布 《 安 天 应 对 微 软 S M B 漏 洞 （ C V E - 2 0 1 7 - 1 1 7 8 0 ） 响 应 手 册 》 ， 并 发 布 安 天 C V E - 2 0 1 7 - 1 1 7 8 0 漏 洞 免 疫 工 具 1 . 0 . 0 . 0 版 本 。 * 本 文 作 者 ： a n t i y l a b ， 转 载 请 注 明 F r e e B u f . C O M
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理