Куда я попал?
Протокол Server Message Block (SMB) (UDP 137, 138, TCP 137, 139, 445) - сетевой протокол прикладного уровня для удалённого доступа к файлам, принтерам и другим сетевым ресурсам, а также для межпроцессного взаимодействия. Первая версия протокола так же называется Common Internet File System (CIFS) (Единая файловая система Интернета). Протокол используется в Microsoft Windows для реализации функций «Сети Microsoft Windows» (Microsoft Windows Network) и «Совместное использование файлов и принтеров» (File and Printer Sharing). Подробнее о протоколе
В протоколе SMB первой версии есть уязвимость EternalBlue (CVE-2017-0144) которая использовалась широко известным вредоносным ПО WannaCry
В протоколе SMB первой версии есть уязвимость EternalBlue (CVE-2017-0144) которая использовалась широко известным вредоносным ПО WannaCry
БДУ ФСТЭК:
УБИ.034
Угроза использования слабостей протоколов сетевого/локального обмена данными
Угроза заключается в возможности осуществления нарушителем несанкционированного доступа к передаваемой в системе защищаемой инфо...
УБИ.192
Угроза использования уязвимых версий программного обеспечения
Угроза заключается в возможности осуществления нарушителем деструктивного воздействия на систему путём эксплуатации уязвимостей...
КЦД
STRIDE
Подмена пользователя
Искажение
Отрицание
Раскрытие информации
Отказ в обслуживании
Повышение привилегий
Вид ущерба
Иное
| Риск | Связи | |
|---|---|---|
|
Заражение вредоносным программным обеспечением
из-за
использования протокола SMBv1
в ОС Windows
Доступность
Конфиденциальность
Отказ в обслуживании
Повышение привилегий
Раскрытие информации
Целостность
Искажение
|
|
Мы используем cookie-файлы, чтобы получить статистику, которая помогает нам улучшить сервис для вас с целью персонализации сервисов и предложений. Вы может прочитать подробнее о cookie-файлах или изменить настройки браузера. Продолжая пользоваться сайтом, вы даёте согласие на использование ваших cookie-файлов и соглашаетесь с Политикой обработки персональных данных.