「SMB v3に未解決の脆弱性」記事へのコメント

状況が微妙な感じで

[Anonymous Coward]

JVNVU#95841181 Microsoft Windows の SMB Tree Connect Response パケットの処理にメモリ破損の脆弱性 [jvn.jp]

遠隔の第三者によって、Windows システムを悪意のある SMB サーバに接続させられることで、サービス運用妨害 (DoS) 攻撃が行われる可能性があります。

外部にある嘘応答をする偽CIFSファイルサーバにアクセスさせるとことができれば
その嘘応答で送り込むパケットによって問題を発生させることができる

といわれても、ここ10年ぐらいのルータは、インターネット上にあるCIFSファイルサーバにアクセスできるようなポート設定になってないよなぁ・・・って

Re:状況が微妙な感じで

[alp (1425)]

Port139 はともかく、v3 で Azure storage につなぐために 445 を開けているひとはそれなりにいるのでは。全部たたき切りしかないというのはいささか古い知識だと思うな。