方程式组织黑客工具包再曝光(包含多个Windows 0day利用工具)漏洞修复
国外黑客组织Shadow Brokers泄露出了一份机密文档,其中包含了多个Windows 0Day远程漏洞利用工具,外部攻击者利用此工具可远程攻击并获取服务器控制权限,该漏洞影响极大。
目前已知受影响的Windows版本包括但不限于(目前大量windows服务操作系统版本均在受影响之列):
Windows NT |
Windows 2000 |
Windows XP |
Windows 2003 |
Windows Vista |
Windows 7 |
Windows 8 |
Windows 2008 |
Windows 2008 R2 |
Windows Server 2012 SP0 |
【风险等级】
高风险
高风险
【漏洞风险】
黑客可以通过发布的工具远程攻击服务器。
黑客可以通过发布的工具远程攻击服务器。
【影响服务】
主要影响SMB和RDP服务
主要影响SMB和RDP服务
【漏洞验证】
确定服务器是否对外开启了137、139、445端口
测试方法:服务器命令行窗口执行netstat -an查看是否有相应对口开放,同时亦可以通过访问http://tool.chinaz.com/port/(输入IP,下面填入137,139,445,3389)判断服务端口是否对外开启。注意:rdp是远程桌面服务,不局限于3389端口,如果您的windows远程桌面使用了其他端口,也在受影响之列。
【漏洞修复建议】
1、推荐方案:更新官方补丁
截至目前,方程式组织所使用的大部分漏洞均官方均已发布相关补丁,建议更新相关补丁。攻击工具所对应的补丁列表如下:
工具名称 | 解决措施 |
“EternalBlue” | Addressed by MS17-010 |
“EmeraldThread” | Addressed by MS10-061 |
“EternalChampion” | Addressed by CVE-2017-0146 & CVE-2017-0147 |
“ErraticGopher” | Addressed prior to the release of Windows Vista |
“EsikmoRoll” | Addressed by MS14-068 |
“EternalRomance” | Addressed by MS17-010 |
“EducatedScholar” | Addressed by MS09-050 |
“EternalSynergy” | Addressed by MS17-010 |
“EclipsedWing” | Addressed by MS08-067 |
2、临时解决方案(两种方案):
4月28日更新方案 1)
1)为了保证系统的安全性,建议关闭安全组的【TCP协议下 137、139、445端口全部入网规则】、【UDP协议下137、445端口全部入网规则】,另外限制远程登录源IP地址,一般端口默认为:3389。
2) 针对windows2008版本及以上的系统可以临时关闭相应服务操作步骤如下:
a:未修复之前截图如下:
b:修复操作如下:禁止windows共享,卸载下图两个组件(此操作的目的是禁止445端口)
(实施完毕后,需要重启系统生效,操作前根据对业务的影响情况进行评估)
c:禁止netbios(此操作的目的是禁止137,139端口)
重启后我们看到137,139,445端口全部关闭。
d:关闭远程智能卡(此操作的目的是关闭windows智能卡功能,避免rdp服务被攻击利用)
【漏洞参考】
更新(关于工具包所针对的主机端口):
- Explodingcan IIS 漏洞利用工具,只对 Windows 2003有影响
- Eternalromance SMB 和 NBT 漏洞利用工具,影响端口139 和445
- Emphasismine 通过 IMAP漏洞攻击,攻击的默认端口为143
- Englishmansdentist 通过 SMTP 漏洞攻击,默认端口25
- Erraticgopher 通过 RPC 漏洞攻击,端口为445
- Eskimoroll 通过 kerberos 漏洞进行攻击,默认攻击端口88
- Eclipsedwing MS08-67 漏洞利用工具
- Educatedscholar MS09-050 漏洞利用工具
- Emeraldthread MB 和 Netbios 漏洞利用工具,使用445 端口和139 端口
- Zippybeer SMTP 漏洞利用工具,默认端口445
- Eternalsynergy SMB 漏洞利用工具,默认端口445
- Esteemaudit RDP 漏洞利用工具,默认攻击端口为3389
Discussion
New Comments
Aw, this was a very good post. Taking a few minutes and actual effort to produce a superb
article… but what can I say… I hesitate a whole lot and never seem to get nearly anything done.