CVE ID CVE-2017-0144 Vulnerability Name Microsoft SMBv1 Remote Code Execution Vulnerability Project: Microsoft Product: SMBv1 Date Date Added: 2022-02-10 Due…

Sichere Programmierung dev.to 18.08.2025, 19:32 Uhr 1 Min. Lesezeit KEV ACTIVE EPSS 99.2% Gov & Defense EDB-41891 0-CLICK

BeitragSeite↗ Quelle (dev.to)

CVE ID

CVE-2017-0144

Vulnerability Name

Microsoft SMBv1 Remote Code Execution Vulnerability

Project: Microsoft

Product: SMBv1

Date

Date Added: 2022-02-10

Due Date: 2022-08-10

Description

The SMBv1 server in multiple Microsoft Windows versions allows remote attackers to execute arbitrary code via crafted packets.

Known To Be Used in Ransomware Campaigns?

Known

Action

Apply updates per vendor instructions.

Additional Notes

https://nvd.nist.gov/vuln/detail/CVE-2017-0144

Microsoft Windows Vulnerability Exploited to Deploy PipeMagic RansomExx Malware

CosmicBeetle Deploys Custom ScRansom Ransomware, Partnering with RansomHub

NoName ransomware gang deploying RansomHub malware in recent attacks

More CVEs Info

Common Vulnerabilities & Exposures (CVE) List

Cyber Threat Intelligence & Forensik

ATT&CK-Navigator · IoC-Radar · Exploit-Belege

IoC Intelligence

1 Indikatoren · Defanged · STIX 2.1

CVE-2017-0144

CTI Threat Relationship Graph

Akteure · Techniken · Beziehungen

4 Knoten · 3 Relationen

CVE / Incident Threat Actor Software MITRE ATT&CK CWE Weakness IoC

Exploit & Remediation Lifecycle

PoC · Ausnutzung · Patch-Stufen

CVE-2017-0144

Entdeckung & Meldung

Schwachstelle identifiziert & registriert

Sicherheits-Advisory

Offizielle Warnung & CVE-Zuweisung

Exploit / PoC

Öffentlicher Nachweis/Code verfügbar (Exploit-DB/EUVD)

In-the-Wild Ausnutzung

Aktive Angriffe beobachtet (CISA KEV / EPSS)

Patch & Schutzmaßnahmen

Upstream-Patch-Referenz vorhanden (Commit-/Advisory-Link)

Exploit Weaponization & PoC Radar

Nur belegte Faktoren · kein Score-Theater

CRITICAL WEAPONIZED · Index 90/100

Exploit-DB

EDB-41891

Interaktion

0-Click

Authentifizierung

Erforderlich

Öffentliche PoC-Quellen:Metasploit-Modul: auxiliary_scanner/smb/smb_ms17_010 Metasploit-Modul: exploit_windows/smb/ms17_010_eternalblue Metasploit-Modul: exploit_windows/smb/smb_doublepulsar_rce GitHub PoC: kimocoder/eternalblue GitHub PoC: peterpt/eternal_scanner

Compliance, SLA & Vendor Adherence

Advisory-Prüfung · Score-Einordnung · Fristen

CVSS 8.8CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Impact: 5.87 | Exploitability: 2.84

AVN

Netzwerk (Remote)

Aus der Ferne über das Internet ohne Vorbedingungen exploitbar.

ACL

Niedrig (Low)

Wiederholbar und deterministisch ohne spezielle Race Conditions ausnutzbar.

PRL

Niedrig (Standard-Benutzer)

Erfordert Anmeldedaten eines regulären Benutzers.

UIN

Keine (Zero-Click)

Autonom ohne menschliches Zutun ausführbar (Zero-Click Exploitation).

Unverändert (Scope Unchanged)

Auswirkungen verbleiben isoliert in der angreifbaren Anwendungskomponente.

Hoch (Totaler Abfluss)

Vollständiger Zugriff auf alle sensiblen Datenbank- und Speicherinhalte.

Hoch (Volle Manipulation)

Vollständige Modifikation von Dateien, Parametern oder Ausführung von Code.

Hoch (Totaler Ausfall / DoS)

Dienst oder Server wird komplett unbrauchbar (Denial of Service).

CISA-SSVC-Triage (vulnrichment)CVE-2017-0144

Exploitation: active (Aktiv ausgenutzt)Automatable: no (Nicht automatisierbar)Technical Impact: total (Vollständig)

Quelle: CISA-ADP vulnrichment · Stand 2025-02-10T14:58:24.991156Z · CISA Coordinator

Advisory Radar

Hersteller-Sicherheitsmeldungen & Patch-Status

Offizielles Hersteller-Update verfügbar

Handlungsempfehlung für Administratoren

Hersteller hat ein verifiziertes Patch-Release herausgegeben. Sofortiges Rollout auf Test- und Produktivsystemen empfohlen.

Referenzen aus der Primärquelle („Verifiziert" nur bei Hersteller-Domäne):

Web Reference
www.securitytracker.com
Microsoft MSRC Advisory Verifiziert
microsoft.com
Web Reference
cert-portal.siemens.com

3 öffentliche Exploit-Referenz(en) detektiert (Exploit Database (EDB)).

PoC einsehen

🚀 Auf tsecurity.de entdecken

Intelligence Digest - bezpłatnie Codziennie najważniejsze wiadomości bezpieczeństwa · można pobrać w każdej chwili

Community Rating & Social Proof

⭐ Leser-Wertung

–

Ø / 5.0

Brak recenzji czytelników

Czy ta strona była pomocna?

🚀 Auf tsecurity.de entdecken

Powiązany klaster opowieści i źródła (wektor AI)

9 źródeł

The Apple Watch Ultra 4 just hit its lowest price ever ahead of Black Friday

8 kolejnych źródeł

ZDNETvor 1 Std.The Apple Watch Ultra 4 just hit its lowest price ever ahead of Black Friday TechRepublicvor 4 TagenApple Touchscreen MacBook Pro Cheat Sheet: Price, Specs, and More The Vergevor 2 Std.The Apple Watch Ultra 4 is $100 off, matching its best price to date ZDNETvor 1 Std.The Apple Watch Ultra 4 just hit its lowest price ever ahead of Black Friday ZDNETvor 1 Std.The Apple Watch Ultra 4 just hit its lowest price ever ahead of Black Friday ZDNETvor 4 Std.Apple’s HomeView may double as security camera – watch out Ring, Nest, and Wyze

Otwórz analizę

9 źródeł

CVE-2026-53613 | Linux util-linux mount toctou (Nessus ID 374940)

8 kolejnych źródeł

VulDB Updatesvor 3 Std.CVE-2026-53612 | Linux util-linux Mount mount toctou (Nessus ID 374940) VulDB Updatesvor 3 Std.CVE-2026-53614 | Linux util-linux mount privileges management (Nessus ID 374940) VulDB Updatesvor 3 Std.CVE-2026-99239 | Linux Kernel up to 7.3.0 L2CAP __l2cap_chan_add toctou (EUVD-2026-115281) VulDB Updatesvor 2 Std.CVE-2026-53615 | util-linux up to 2.41.3 libblkid dos.c parse_dos_extended integer overflow (Nessus ID 374940) VulDB Updatesvor 2 Std.CVE-2026-72083 | Linux Kernel up to 7.2-rc3 SCSI Target Core core_scsi3_emulate_pro_register_and_move use after free (Nessus ID 374938) VulDB Updatesvor 2 Std.CVE-2026-74283 | Linux Kernel up to 7.1.4 tipc netlink_net_capable permission (Nessus ID 374938)

Otwórz analizę

8 źródeł

CVE-2026-99241 | Linux Kernel up to 7.2.13 NTFS ntfs_filemap_page_mkwrite race condition (EUVD-2026-115283)

7 kolejnych źródeł

VulDB Updatesvor 3 Std.CVE-2026-99240 | Linux Kernel up to 6.18.59/7.2.13/7.3.0 Damon Core mm/damon/core.c damos_commit_quota_goal target_value divide by zero (EUVD-2026-115282) VulDB Updatesvor 3 Std.CVE-2026-99237 | Linux Kernel up to 6.18.59/7.2.13/7.3.0 tracing update_last_data_if_empty race condition (EUVD-2026-115279) VulDB Updatesvor 3 Std.CVE-2026-99238 | Linux Kernel up to 6.18.59/7.2.13/7.3.0 Tracing trace_module_record locking (EUVD-2026-115280) VulDB Updatesvor 3 Std.CVE-2026-99235 | Linux Kernel up to 7.3.0 Tracing event_hist_trigger_free use after free (EUVD-2026-115277) VulDB Updatesvor 3 Std.CVE-2026-99236 | Linux Kernel up to 7.3.0 tracing predicate_parse out-of-bounds (EUVD-2026-115278) VulDB Updatesvor 3 Std.CVE-2026-99233 | Linux Kernel up to 7.3.0 Histograms event_hist_trigger_parse/hist_unreg_all event_call/ref use after free (EUVD-2026-115275)

Otwórz analizę

◀ VORHERIGER BEITRAG 6 Min

All Data and AI Weekly #203: 18-Aug-2025

Sichere Programmierung

NÄCHSTER BEITRAG 1 Min

Digitale Souveränität: Hybrid-Cloud und Open Source als Zukunftsmodell

IT Security NachrichtenWeiterlesen ▶

Blättern: Pfeiltasten [ ← ] [ → ] · Tasten j / k · mobil: Wischen

Podobne wkłady

🔍 Verwandte News

Auch interessante Nachrichten CVE-2017-0144: Microsoft SMBv1 Remote Code Execution Vulnerability

Thematisch verwandte Begriffe: CVE20170144, Microsoft, SMBv1, Remote · 6 Treffer

Sicherheitslücken (CVE)

The Linux Foundation: Who Watches the Watcher? Hardening eBPF in Production Security Deployments - Hanshal Mehta, Self

Video von The Linux Foundation auf YouTube: Join us at the premier vendor-neutral open source conference, where developers and technologists come together to…