Intrusion.Win.Intrusion.Win.MS17-010.*

Clase: Intrusion

Descripción Los ataques de intrusión intentan explotar aplicaciones, servicios y sistemas operativos vulnerables o mal configurados de forma remota a través de una red para lograr la ejecución de código arbitrario y realizar actividades de red no autorizadas. Un ataque de intrusión exitoso puede resultar en la ejecución remota de código en los hosts específicos.

Plataforma: Win

No platform description

Descripción

Los ataques Intrusion Intrusion intentan explotar remotamente aplicaciones, servicios y sistemas operativos vulnerables o mal configurados a través de una red para lograr la ejecución de código arbitrario y realizar actividades de red no autorizadas. Un ataque de intrusión exitoso puede resultar en la ejecución remota de código en los hosts específicos. Descripción Server Message Block (SMB) es un protocolo de red de capa de aplicación que opera a través de los puertos TCP 139 y 445, que se utilizan ampliamente para compartir archivos e impresoras y acceder a servicios remotos. Un ataque Intrusion.Win.MS17-010. * Apunta a equipos con Windows e intenta aprovechar las vulnerabilidades de red SMB que se corrigieron en el Boletín de seguridad de Microsoft MS17-010 https://technet.microsoft.com/en-us/library/security/ms17 -010.aspx. La explotación exitosa de esas vulnerabilidades puede dar lugar a la ejecución remota de código en las computadoras de destino, lo que permite a un atacante cargar malware y propagarlo a otros hosts vulnerables en una red. La explotación exitosa puede dar como resultado la ejecución remota de código en las computadoras de destino, lo que permite a un atacante cargar malware y propagarlo a otros hosts vulnerables en una red. Los ataques dirigidos a las vulnerabilidades MS17-010 se usaron en los ataques de WannaCry y ExPetr ransomware.

Leer más

Conozca las estadísticas de las vulnerabilidades que se propagan en su región statistics.securelist.com