【CNNVD-201702-204】Windows SMBv3 Tree Connect响应拒绝服务漏洞
漏洞描述
近期，微软爆出高危 SMB TreeConnect 响应拒绝服务漏洞，编号为CNNVD-201702-204（CVE-2017-0016）。攻击者利用该漏洞通过诱使有漏洞的 SMB 客户端连接到一台恶意构造的 SMB 服务器，导致客户端操作系统系统蓝屏崩溃。为了让大家更直观的了解漏洞造成的危害，千里目安全实验室倾力打造漏洞演示视频供大家观赏。
千里百科
在演示环境中，首先搭建一个恶意的 SMB 服务器（图左），诱使客户端（图右）发起请求：
客户端发起请求，导致系统蓝屏崩溃：
根据漏洞复现，导致系统崩溃的情况，找到错误日志：
进一步追踪，查看崩溃时内存转储信息：
POC：https://github.com/lgandx/PoC/tree/master/SMBv3%20Tree%20Connect
2、使用深信服下一代防火墙的用户请升级 IPS 规则库到 20170207 及其以上版本，可轻松防御针对此漏洞的攻击。
文章出处：深信服安全实验室 CNNVD安全动态
官方
3.19K篇文章
158.52M总阅读量
