SMB协议漏洞传播的示例分析

这期内容当中小编将会给大家带来有关SMB协议漏洞传播的示例分析，文章内容丰富且以专业的角度为大家分析和叙述，阅读完这篇文章希望大家可以有所收获。

2017年，勒索病毒WannaCry和Petya利用SMB 1.0暴露的漏洞，利用windows操作系统445端口进行传播。

不同SMB版本在Windows出现的顺序：

• CIFS – Windows NT 4.0

• SMB 1.0 – Windows 2000

• SMB 2.0 – Windows Server 2008 and Windows Vista SP1

• SMB 2.1 – Windows Server 2008 R2 and Windows 7

• SMB 3.0 – Windows Server 2012 and Windows 8

• Smb 3.02 – Windows Server 2012 R2 and Windows 8.1

客户端和服务器SMB版本兼容性列表：

我们的生产环境都是Windows Server 2012 R2，下面是SMB Server和SMB Client对应的服务：

LanmanServer

LanmanWorkstation

可以看到都不支持SMB 1.0驱动。

尝试修改Windows Server 2012 R2的445端口

尝试使用Windows Server 2003修改445端口的方式，修改端口为48322

[HKEY_LOCAL_MacHINE\SYSTEM\CurrentControlSet\Services\NetBT\Parameters\Smb]

"SessionPort"=dWord:0000bcc2

"DatagramPort"=dword:0000bcc2

重启服务器后，查看到依然监听在445端口，UNC仍能访问。说明修改端口失败。该方式只能用在SMB 1.0版本时代。

上述就是小编为大家分享的SMB协议漏洞传播的示例分析了，如果刚好有类似的疑惑，不妨参照上述分析进行理解。如果想知道更多相关知识，欢迎关注编程网数据库频道。