漏洞案例已知被利用 · CISA KEV
CVE-2017-0144Windows SMBv1 EternalBlue 远程代码执行漏洞
Windows SMBv1 服务端处理特制数据包时存在远程代码执行缺陷。应结合系统版本、MS17-010 安全更新与 SMBv1 网络可达范围评估。
漏洞概览
- CVE 编号
- CVE-2017-0144
- 影响产品
- Microsoft Windows SMBv1
- 漏洞类型
- 远程代码执行
- CWE 分类
- 所查记录未提供统一 CWE 分类
- CVE 公开日期
- 2017-03-17
- CVE 记录更新日期
- 2026-08-14
- 资料核验日期
- 2026-09-18
- 区域标签
- 全球（微软）
安全风险等级评估
8.8
高危 · CVSS 3.1评分来源：NVD / CVE 记录
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
影响范围与修复版本
| 产品或分支 | 受影响范围 | 历史修复边界或说明 |
|---|---|---|
| Windows 客户端 | Vista SP2、7 SP1、8.1、RT 8.1、10 初始版/1511/1607 | MS17-010 对应更新 |
| Windows Server | 2008 SP2/R2 SP1、2012/R2、2016 | MS17-010 对应更新 |
漏洞详情
漏洞机制
Windows SMBv1 服务端处理特制网络数据时存在远程代码执行缺陷。该编号属于 MS17-010 涉及的多个漏洞之一，不能把同公告下所有 SMB 漏洞或后续攻击链都视为同一个 CVE。
触发条件与权限边界
受影响 SMBv1 服务和网络可达性是核心检查点。关闭 SMBv1、限制 SMB 访问和网络分段能减少暴露，但不能代替受影响系统的安全更新。
场景与影响
该漏洞是 WannaCry 等蠕虫式攻击的关键入口，攻击可从一台受感染主机快速横向扩散。暴露 445/TCP、未分段的内部网络和长期未更新资产风险最高。
检测与排查
资产、配置与日志核查
核对系统补丁、SMBv1 服务状态与 445/TCP 可达范围；用资产与配置核查替代生产利用测试，关联异常 SMB 连接和主机传播行为。
防范措施与修复验证
修复与缓解
安装 MS17-010；彻底禁用 SMBv1，限制 445/TCP 到必要网段并实施网络分段；对历史系统进行隔离或退役。
修复后的验证
完成变更后，回读 Microsoft Windows SMBv1 的实际运行版本、补丁与配置，确认已落在厂商修复范围；需要重启的服务或系统必须验证重启结果。再检查相关业务功能、访问控制与日志，记录修复前后证据。临时缓解应单独标注，并跟踪正式修复；没有触发异常不等于漏洞不存在。
参考来源
CVE 官方记录CNA 描述、版本与评分依据产品公告与技术资料www.securitytracker.com补充公告与技术资料portal.msrc.microsoft.comNVD 漏洞条目补充分析与参考链接CISA KEV 目录已知现实利用状态
英文技术描述已整理为中文，保留产品名、协议名和版本号。CVE 记录与 KEV 核验日期：2026-09-18；KEV 目录版本：2026.09.16。厂商公告可能继续更新，处置时应核对最新产品矩阵。
© 版权声明
文章版权归原作者所有，内容仅用于合法合规的学习、研究与安全防护，未经允许请勿转载。
THE END
暂无评论内容