Trusted Design

CVE-2017-0145 の詳細

CVEの情報

説明:
The SMBv1 server in Microsoft Windows Vista SP2; Windows Server 2008 SP2 and R2 SP1; Windows 7 SP1; Windows 8.1; Windows Server 2012 Gold and R2; Windows RT 8.1; and Windows 10 Gold, 1511, and 1607; and Windows Server 2016 allows remote attackers to execute arbitrary code via crafted packets, aka "Windows SMB Remote Code Execution Vulnerability." This vulnerability is different from those described in CVE-2017-0143, CVE-2017-0144, CVE-2017-0146, and CVE-2017-0148.

CVE更新日: 2017-03-17 00:59:04.040000

CVSSバージョン: 3.1

CVSSスコア: 8.8

KEVの情報

KEV更新日: 2022-02-10

EPSSの情報

EPSSは脆弱性が今後30日以内に悪用される確率を予測するスコアリングシステムで、FIRST（Forum of Incident Response and Security Teams）が提供しています。
EPSSのスコアが高いということは、攻撃されるリスクが高いことを意味するので、早めの対策が必要です。

EPSSスコア: 0.898500000

EPSS更新日: 2026-10-16 00:00:00

SSVCの情報

SSVCはカーネギーメロン大学ソフトウェア工学研究所が提案する脆弱性の評価手法です。ステークホルダーごとに脆弱性対応の優先度を決定することを支援します。
本サイトでは、CVE、KEV、EPSSの内容からExploitation（悪用状況）、Technical Impact（技術的影響）、Automatable（自動攻撃の可否）を判定します。

Exploitation: active

Technical Impact: high

Automatable: False

AIを使った解説

解説:

CVE-2017-0145は、WindowsのSMBv1（Server Message Block version 1）プロトコルに存在するリモートコード実行（RCE）の脆弱性です。この脆弱性は「EternalBlue（エターナルブルー）」という名称でも知られています。

1. 脆弱性の概要

CVE-2017-0145は、WindowsのSMBv1プロトコルにおけるバッファオーバーフローに起因します。攻撃者は、特別に細工されたSMBパケットを送信することで、バッファオーバーフローを発生させ、標的のWindowsシステム上で任意のコードを実行することが可能となります。

1.1 影響

この脆弱性は、2017年に世界中で甚大な被害をもたらしたランサムウェア「WannaCry」やマルウェア「NotPetya」などの大規模なサイバー攻撃に悪用されました。 WannaCryは、この脆弱性を悪用して感染を拡大し、システムを暗号化して身代金を要求しました。 NotPetyaは、ウクライナを中心に被害を広げ、システム破壊を目的としたマルウェアである可能性も指摘されています。 攻撃者は、認証されていない状態からリモートで任意のコードを実行し、システムを完全に制御する可能性があります。

1.2 深刻度

CVE-2017-0145の深刻度は、CVSS v3で8.8（重要）、CVSS v2で9.3（危険）と評価されています。 これは、機密性、完全性、可用性のいずれにも高い影響を与えることを示しています。

2. 対象となる環境

2.1 影響を受けるOSバージョン

この脆弱性は、Microsoft Server Message Block 1.0 (SMBv1) を使用する複数のWindows製品に影響を与えます。具体的には以下のOSバージョンが含まれます。

  • Windows Vista SP2
  • Windows Server 2008 SP2 および R2 SP1
  • Windows 7 SP1
  • Windows 8.1
  • Windows RT 8.1
  • Windows Server 2012 および R2
  • Windows 10 (バージョン 1511, 1607)
  • Windows Server 2016
  • サポートが終了しているWindows XP、Windows 8、Windows Server 2003向けにも、例外的に緊急パッチが提供されました。

Windows 10 Creators Update (バージョン 1703) は対策済みのため、MS17-010を適用する必要はありません。

2.2 影響を受ける設定

SMBv1プロトコルが有効になっている環境が影響を受けます。 特に、SMBポート（TCP 139/445）が外部に公開されている場合、不正なアクセスを受けるリスクが高まります。

3. 影響を受けた時の兆候

影響を受けた際の兆候としては、以下のようなものが挙げられます。

  • ファイルが暗号化され、身代金を要求するメッセージが表示される（WannaCryの場合）。
  • システムパフォーマンスの著しい低下や不安定化。
  • 不審なネットワーク通信の発生。
  • 身に覚えのないファイルの作成や変更。
  • セキュリティソフトからの警告やアラート。

4. 推奨対策

4.1 本対策

  • Microsoftセキュリティ更新プログラムの適用（MS17-010）: Microsoftは、CVE-2017-0145を修正するセキュリティ更新プログラム（MS17-010）を公開しています。このパッチを速やかに適用することが最も重要な対策です。 サポート終了OS（Windows XP, Windows 8, Windows Server 2003）向けにも緊急パッチが提供されています。
  • SMBv1の無効化: SMBv1は古いプロトコルであり、多くのセキュリティ上の問題が存在するため、使用しない場合は無効化することが強く推奨されます。

4.2 暫定回避策（緩和策）

  • ファイアウォールでのSMBポート（139/445）のブロック: 外部からの不正なアクセスを防ぐため、ファイアウォールでSMBに関連するポート（TCP 139, 445、NetBIOS API経由のSMBの場合はUDP 137/138）をブロックすることが有効です。
  • ネットワーク分離: 重要なシステムをネットワークから分離することで、被害の拡大を防ぐことができます。
  • 侵入検知システム（IDS）/侵入防止システム（IPS）の導入: 不正なSMBパケットを検知し、攻撃をブロックするためにIDS/IPSを導入することが有効です。
  • マルウェア対策ソフトウェアの導入と定義ファイルの更新: 最新のマルウェア対策ソフトウェアを導入し、定義ファイルを常に最新の状態に保つことで、攻撃の検知とブロックに役立ちます。

参照したサイト

不明点はありません。

NVDサイト

NVDでCVEの詳細を見る

戻る