Intrusion.Win.Intrusion.Win.MS17-010.*

Classe: Intrusion

Description Les attaques par intrusion tentent d'exploiter à distance des applications, des services et des systèmes d'exploitation vulnérables ou mal configurés via un réseau afin d'exécuter du code arbitraire et d'effectuer une activité réseau non autorisée. Une attaque intrusion réussie peut entraîner l'exécution de code à distance sur les hôtes ciblés.

Plateforme: Win

No platform description

Description

Les attaques Intrusion Intrusion tentent d'exploiter à distance des applications, des services et des systèmes d'exploitation vulnérables ou mal configurés via un réseau pour réaliser l'exécution de code arbitraire et effectuer des activités réseau non autorisées. Une attaque intrusion réussie peut entraîner l'exécution de code à distance sur les hôtes ciblés. Description Server Message Block (SMB) est un protocole réseau de couche application qui fonctionne sur les ports TCP 139 et 445, qui sont largement utilisés pour le partage de fichiers et d'imprimantes et l'accès aux services distants. Une attaque Intrusion.Win.MS17-010. * Cible les ordinateurs Windows et tente d'exploiter les vulnérabilités du réseau SMB qui ont été corrigées dans le Bulletin de sécurité Microsoft MS17-010 https://technet.microsoft.com/fr-fr/library/security/ms17 -010.aspx. L'exploitation réussie de ces vulnérabilités peut entraîner l'exécution de code à distance sur les ordinateurs cibles, ce qui permet à un attaquant de charger un logiciel malveillant et de le propager à d'autres hôtes vulnérables sur un réseau. Une exploitation réussie peut entraîner l'exécution de code à distance sur les ordinateurs cibles, ce qui permet à un attaquant de charger un logiciel malveillant et de le propager à d'autres hôtes vulnérables sur un réseau. Exploits ciblant les vulnérabilités MS17-010 ont été utilisés dans les attaques WannaCry et ExPetr ransomware.

En savoir plus

Découvrez les statistiques de la propagation des vulnérabilités dans votre région statistics.securelist.com