-
關于Microsoft Windows SMB TreeConnect響應拒絕服務漏洞的安全公告
近日,國(guó)家信息安全漏洞共享平台(CNVD)收錄了Microsoft Windows SMB TreeConnect響應拒絕服務漏洞(CNVD-2017-00819,CVE-2017-0016)。攻擊者利用該漏洞通過(guò)誘使有漏洞的SMB客戶端連接到一台惡意構造的 SMB 服務器,導緻客戶端操作系統系統崩潰。由于互聯網上配置SMB服務(含客戶端服務)的大多爲服務器主機,因此存在較爲廣泛的攻擊威脅。 一、漏洞情況分析 Microsoft Windows是美國(guó)微軟公司發(fā)布的一系列操作系統。服務器信息塊(S…