Vulnerabilidad de ejecución remota en protocolo SMBv3

• Publicado: 10/03/2020
• Importancia: Media

---

Recursos afectados

La vulnerabilidad de ejecución de código remoto afecta la forma que el protocolo SMBv3 [Server Message Block 3.1.1] controla determinadas conexiones que utilizan compresión.

Los ciberdelincuentes pueden aprovechar esta vulnerabilidad mediante el envío de un paquete diseñado para afectar a un servidor SMBv3 destino, en el caso del cliente SMBv3, pueden configurar un servidor SMB malicioso e inducir al usuario a conectarse a él.

Este es un breve resumen por el equipo del Csirt, para conocer el análisis, correlación, estrategias de mitigación y seguimiento a la alerta, afíliese al Csirt Financiero Asobancaria y contáctenos [email protected]

Etiquetas

• smb
• vulnerabilidad