Sicherheitslücke in der SMB-Bibliothek von Windows ermöglicht einen Denial-of-Service-Angriff

aufgrund einer Sicherheitslücke in der SMB-Bibliothek könnte ein entfernter, nicht authentifizierter Angreifer mittels eines speziell präparierten Servers Windows-Systeme zum Absturz bringen und beliebigen Programmcode mit Kernelprivilegien ausführen.
Betroffen sind Microsoft Windows 8.1 und Windows 10.
http://www.kb.cert.org/vuls/id/867968

Solange es noch keinen Patch dagegen gibt, empfiehlt das CERT, SMB zu deaktivieren oder zumindest die TCP-Ports 139 und 445 und die UDP-Ports 137 und 138 auf den Firewalls zu blockieren

Kategorien

Archive

--