搜索

[1274] 2017-04-16_关于加强防范Windows操作系统和相关软件漏洞攻击风险的情况公告

文档创建者：s7ckTeam
浏览次数：13
最后更新：2025-01-16
2017-04-16_关于加强防范Windows操作系统和相关软件漏洞攻击风险的情况公告 关 于 加 强 防 范 W i n d o w s 操 作 系 统 和 相 关 软 件 漏 洞 攻 击 风 险 的 情 况 公 告 C N V D 漏 洞 平 台   2 0 1 7 - 0 4 - 1 6 安 全 公 告 编 号 安 全 公 告 编 号 : C N T A - 2 0 1 7 - 0 0 2 9 北 京 时 间 4 月 1 4 日 晚 间 ， S h a d o w   B r o k e r s （ 影 子 经 纪 人 ） 组 织 在 互 联 网 上 发 布 了 此 前 获 得 的 部 分 方 程 式 黑 客 组 织 （ E q u a t i o n   G r o u p ） 的 文 件 信 息 , 包 含 针 对 W i n d o w s 操 作 系 统 以 及 其 他 服 务 器 系 统 软 件 的 多 个 高 危 漏 洞 利 用 工 具 。 由 于 其 发 布 的 攻 击 工 具 集 成 化 程 度 高 、 部 分 攻 击 利 用 方 式 较 为 高 效 ， 有 可 能 引 发 互 联 网 上 针 对 服 务 器 主 机 的 大 规 模 攻 击 。 一 、 事 件 情 况 简 要 分 析 一 、 事 件 情 况 简 要 分 析 S h a d o w   B r o k e r s 发 布 了 黑 客 使 用 的 大 量 针 对 W i n d o w s 操 作 系 统 、 银 行 专 用 系 统 以 及 其 他 广 泛 应 用 的 服 务 器 软 件 产 品 的 工 程 化 工 具 ， 涉 及 的 产 品 包 括 ： W i n d o w s 操 作 系 统 及 其 I I S 和 S M T P 客 户 端 服 务 组 件 、 I B M   L o t u s 办 公 服 务 组 件 、 M D a e m o n 邮 件 系 统 、 I M A I L 邮 件 系 统 等 ， 其 中 威 胁 较 大 的 漏 洞 利 用 工 具 如 下 ： 此 外 ，   S h a d o w   B r o k e r s 发 布 的 数 据 还 包 括 一 些 演 示 文 稿 和 e x c e l 表 格 ， 方 程 式 攻 击 了 中 东 一 些 使 用 了   S W I F T 结 算 系 统 的 银 行 信 息 系 统 。 C N V D 对 上 述 已 知 的 或 未 收 录 漏 洞 的 综 合 评 级 均 为 “ 高 危 ” 。 二 、 应 急 处 置 建 议 二 、 应 急 处 置 建 议 根 据 微 软 官 方 发 布 的 声 明 称 ， 上 述 表 项 中 涉 及 的 大 部 分 漏 洞 已 在 微 软 支 持 的 产 品 中 修 复 ， 微 软 官 方 公 告 的 解 决 方 案 对 应 表 如 下 表 所 示 。 由 于 微 软 已 经 停 止 对 W i n d o w s   X P 和 W i n d o w s   S e r v e r   2 0 0 3 的 安 全 更 新 ， 因 此 对 于 X P 和 2 0 0 3 用 户 以 及 其 他 未 打 补 丁 的 用 户 直 接 构 成 攻 击 威 胁 。 表   微 软 官 方 公 告 解 决 方 案 对 应 表
截 止 4 月 1 6 日 要 本 公 告 发 布 时 ， 其 他 涉 及 的 邮 件 系 统 厂 商 和 办 公 系 统 软 件 厂 商 还 未 对 发 布 的 漏 洞 攻 击 情 况 进 行 回 应 。 考 虑 到 近 期 有 可 能 出 现 的 攻 击 威 胁 ， C N V D 建 议 相 关 单 位 和 个 人 用 户 做 好 以 下 措 施 ： （ 一 ） 关 闭 1 3 5 、 1 3 7 、 1 3 9 、 4 4 5 、 3 3 8 9 等 端 口 的 外 部 网 络 访 问 权 限 ， 在 服 务 器 上 关 闭 不 必 要 的 上 述 服 务 端 口 ； （ 二 ） 加 强 对 1 3 5 、 1 3 7 、 1 3 9 、 4 4 5 、 3 3 8 9 等 端 口 的 内 部 网 络 区 域 访 问 审 计 ， 及 时 发 现 非 授 权 行 为 或 潜 在 的 攻 击 行 为 ； （ 三 ） 做 好 本 单 位 W i n d o w   X P 和 W i n d o w s   s e r v e r   2 0 0 3 主 机 的 排 查 ， 使 用 替 代 操 作 系 统 ； （ 四 ） I M A I L 、 I B M L o t u s 、 M D a e m o n 等 软 件 产 品 用 户 需 要 及 时 关 注 厂 商 安 全 更 新 ， 及 时 修 复 。 附 ： 参 考 链 接 ： 附 ： 参 考 链 接 ： h t t p : / / t h e h a c k e r n e w s . c o m / 2 0 1 7 / 0 4 / w i n d o w - z e r o - d a y - p a t c h . h t m l ? m = 1 & f r o m = g r o u p m e s s a g e h t t p s : / / g i t h u b . c o m / m i s t e r c h 0 c / s h a d o w b r o k e r / b l o b / m a s t e r / f i l e - l i s t i n g h t t p s : / / g i t h u b . c o m / x 0 r z / E Q G R P _ L o s t _ i n _ T r a n s l a t i o n / h t t p s : / / y a d i . s k / d / N J q z p q o _ 3 G x Z A 4 h t t p s : / / b l o g s . t e c h n e t . m i c r o s o f t . c o m / m s r c / 2 0 1 7 / 0 4 / 1 4 / p r o t e c t i n g - c u s t o m e r s - a n d - e v a l u a t i n g - r i s k / ? f r o m = t i m e l i n e & i s a p p i n s t a l l e d = 0 （ 微 软 发 布 的 官 方 安 全 公 告 ） 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理