网站

研究人员还不知道还有什么可以解决这个问题。如果这个漏洞是可以远程利用的,他说。只需要一个恶意数据包就可以使机器崩溃。内部网络上的大多数PC保持打开445端口,用于文件共享

Microsoft Azure OpenDev—June 2017

Microsoft Azure OpenDev—June 2017
Anonim

Zdrnja说,家庭用户通常也打开该端口。但对于加入公共Wi-Fi网络的用户,Windows会询问它是否是公共网络,如果是,则阻止端口445.

针对Metasploit的攻击模块已经创建,该模块是一个黑客工具包用于攻击个人电脑,Zdrnja说,微软将在周二发布其五个补丁,所有这些都是“严重”的缺陷,这是该公司最严重的威胁等级。 Zdrnja表示,目前还不知道这个最新的缺陷是否会得到解决。

如果在星期二没有补丁,Zdrnja表示这个缺陷是非常有害的,以至于如果微软发布了补丁发布时间表,他不会感到惊讶。

“这真的很严肃,”Zdrnja说。 “它可能会影响大量的机器。”

SANS互联网风暴中心发布了一篇关于该缺陷的简短日记。微软官员没有立即发表评论,但表示他们正在调查。