-
關(guān)于Microsoft Windows SMB TreeConnect響應(yīng)拒絕服務(wù)漏洞的安全公告
近日,國家信息安全漏洞共享平臺(CNVD)收錄了Microsoft Windows SMB TreeConnect響應(yīng)拒絕服務(wù)漏洞(CNVD-2017-00819,CVE-2017-0016)。攻擊者利用該漏洞通過誘使有漏洞的SMB客戶端連接到一臺惡意構(gòu)造的 SMB 服務(wù)器,導(dǎo)致客戶端操作系統(tǒng)系統(tǒng)崩潰。由于互聯(lián)網(wǎng)上配置SMB服務(wù)(含客戶端服務(wù))的大多為服務(wù)器主機(jī),因此存在較為廣泛的攻擊威脅。 一、漏洞情況分析 Microsoft Windows是美國微軟公司發(fā)布的一系列操作系統(tǒng)。服務(wù)器信息塊(S…