CVE-2017-0145
Təsvir
Microsoft Windows Vista SP2; Windows Server 2008 SP2 və R2 SP1; Windows 7 SP1; Windows 8.1; Windows Server 2012 Gold və R2; Windows RT 8.1; həmçinin Windows 10 Gold, 1511 və 1607 və Windows Server 2016 versiyalarındakı SMBv1 serveri uzaqdakı hücumçulara xüsusi hazırlanmış paketlər vasitəsilə ixtiyari kodun icrasına imkan verir, bu da "Windows SMB Remote Code Execution Vulnerability" kimi tanınır. Bu zəiflik CVE-2017-0143, CVE-2017-0144, CVE-2017-0146 və CVE-2017-0148 identifierləri ilə təsvir olunanlardan fərqlidir.
Necə düzəltmək olar
İstehsalçının dərc etdiyi yeniləmələri tətbiq edin.
CISA son tarixi: 10 avq 2022- siemens acuson_sc2000_firmware4.0e və ya daha yeni versiya
- siemens syngo_sc2000_firmware4.0e və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| microsoft server_message_block | 1.0 | — |
| siemens acuson_p300_firmware | 13.02, 13.03, 13.20, 13.21 | — |
| siemens acuson_p500_firmware | va10, vb10 | — |
| siemens acuson_sc2000_firmware | 4.0 ≤ v < 4.0e, 5.0a | 4.0e |
| siemens acuson_x700_firmware | 1.0, 1.1 | — |
| siemens syngo_sc2000_firmware | 4.0 ≤ v < 4.0e, 5.0a | 4.0e |
| siemens tissue_preparation_system_firmware | Aralıq göstərilməyib | — |
| siemens versant_kpcr_molecular_system_firmware | Aralıq göstərilməyib | — |
| siemens versant_kpcr_sample_prep_firmware | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.