• 关于Microsoft Windows SMB TreeConnect响应拒绝服务漏洞的安全公告

    近日,国家信息安全漏洞共享平台(CNVD)收录了Microsoft Windows SMB TreeConnect响应拒绝服务漏洞(CNVD-2017-00819,CVE-2017-0016)。攻击者利用该漏洞通过诱使有漏洞的SMB客户端连接到一台恶意构造的 SMB 服务器,导致客户端操作系统系统崩溃。由于互联网上配置SMB服务(含客户端服务)的大多为服务器主机,因此存在较为广泛的攻击威胁。 一、漏洞情况分析 Microsoft Windows是美国微软公司发布的一系列操作系统。服务器信息块(S…

    威胁预警 2017年3月13日