Trusted Design

CVE-2017-0144 の詳細

CVEの情報

説明:
The SMBv1 server in Microsoft Windows Vista SP2; Windows Server 2008 SP2 and R2 SP1; Windows 7 SP1; Windows 8.1; Windows Server 2012 Gold and R2; Windows RT 8.1; and Windows 10 Gold, 1511, and 1607; and Windows Server 2016 allows remote attackers to execute arbitrary code via crafted packets, aka "Windows SMB Remote Code Execution Vulnerability." This vulnerability is different from those described in CVE-2017-0143, CVE-2017-0145, CVE-2017-0146, and CVE-2017-0148.

CVE更新日: 2017-03-17 00:59:04.010000

CVSSバージョン: 3.1

CVSSスコア: 8.8

KEVの情報

KEV更新日: 2022-02-10

EPSSの情報

EPSSは脆弱性が今後30日以内に悪用される確率を予測するスコアリングシステムで、FIRST（Forum of Incident Response and Security Teams）が提供しています。
EPSSのスコアが高いということは、攻撃されるリスクが高いことを意味するので、早めの対策が必要です。

EPSSスコア: 0.992300000

EPSS更新日: 2026-10-16 00:00:00

SSVCの情報

SSVCはカーネギーメロン大学ソフトウェア工学研究所が提案する脆弱性の評価手法です。ステークホルダーごとに脆弱性対応の優先度を決定することを支援します。
本サイトでは、CVE、KEV、EPSSの内容からExploitation（悪用状況）、Technical Impact（技術的影響）、Automatable（自動攻撃の可否）を判定します。

Exploitation: active

Technical Impact: high

Automatable: False

AIを使った解説

解説:

CVE-2017-0144は、「EternalBlue」として知られるMicrosoft WindowsのServer Message Blockバージョン1（SMBv1）プロトコルにおける深刻なリモートコード実行（RCE）の脆弱性です。この脆弱性は、細工されたパケットを脆弱なSMBv1サーバーに送信することで、認証なしに任意のコードをカーネルレベルの特権で実行することを可能にします。米国国家安全保障局（NSA）によって開発されたエクスプロイトが、2017年4月にShadow Brokersというハッカー集団によって流出し、その後、WannaCryやNotPetyaといった大規模なランサムウェア攻撃に悪用され、世界中で甚大な被害をもたらしました。

1. 脆弱性の概要

1.1 影響

この脆弱性が悪用された場合、攻撃者は以下のことが可能になります。 * SYSTEM権限でのリモートコード実行 * 脆弱なマシンの完全な乗っ取り * ネットワークを介したワームのような拡散 * ランサムウェアやその他のマルウェアの展開 * データの盗難、破壊、または暗号化 * 大規模な組織的停止

1.2 深刻度

  • CVSS v3.1基本スコア: 8.8 (重要/High)
    • 攻撃元区分: ネットワーク
    • 攻撃条件の複雑さ: 低
    • 攻撃に必要な特権レベル: 低
    • 利用者の関与: 不要
    • 機密性、完全性、可用性への影響: 高
  • CVSS v2基本スコア: 9.3 (危険/Critical)
    • 攻撃元区分: ネットワーク
    • 攻撃条件の複雑さ: 中
    • 攻撃前の認証要否: 不要
    • 機密性、完全性、可用性への影響: 全面的

2. 対象となる環境

2.1 影響を受けるOSバージョン

この脆弱性は、以下のMicrosoft Windows製品のSMBv1サーバーに影響を与えます。 * Windows Vista SP2 * Windows 7 SP1 * Windows 8.1 / Windows RT 8.1 * Windows 10 (Gold、Version 1511、Version 1607) * Windows Server 2008 SP2 および R2 SP1 * Windows Server 2012 (Gold および R2) * Windows Server 2016 * サポート対象外の古いOS（Windows XP SP3、Windows Server 2003など）も影響を受けました。

2.2 影響を受ける設定

SMBv1プロトコルが有効になっており、特にTCPポート445が外部に公開されているシステムが影響を受けます。

3. 影響を受けた時の兆候

この脆弱性自体はリモートコード実行を可能にするため、直接的な兆候は少ないですが、悪用された結果として以下の兆候が見られます。 * ランサムウェア（例: WannaCry）によるファイルの暗号化と身代金要求画面の表示 * システムパフォーマンスの低下や予期せぬシャットダウン * ネットワーク内でのマルウェアの自己拡散活動 * 不正なネットワーク接続や不審なプロセスの実行 * 脆弱性スキャンツール（NessusやQualysなど）を使用すると、MS17-010パッチが適用されていないシステムを検出できます。

4. 推奨対策

4.1 本対策

  • セキュリティ更新プログラムの適用: Microsoftが2017年3月14日に公開したセキュリティ更新プログラムMS17-010 (KB4013389など) を速やかに適用してください。これにより脆弱性が修正されます。
  • OSおよびソフトウェアの最新状態への維持: 定期的にOSやソフトウェアを最新の状態にアップデートし、既知の脆弱性を修正することが最も基本的な対策です。

4.2 暫定回避策（緩和策）

  • SMBv1の無効化: EternalBlueはSMBv1プロトコルの脆弱性を利用するため、SMBv1を使用していない場合は無効にすることで、攻撃のリスクを低減できます。
  • ファイアウォールによるSMBポートのブロック: 外部からの不正なアクセスを防ぐため、SMBに関連するポート（TCP 139、445）をファイアウォールでブロックすることを検討してください。
  • ネットワーク分離: 重要なシステムをネットワークから分離することで、被害の拡大を防ぐことができます。
  • 侵入検知システム（IDS）/侵入防止システム（IPS）の導入: 不正なSMBパケットを検知し、攻撃をブロックするためにIDS/IPSを導入することが有効です。

参照したサイト

NVDサイト

NVDでCVEの詳細を見る

戻る