Lỗ hổng MS17-010

[dienthaitoan]

Em dùng nessus quét lớp mạng các máy tính phát hiện ra lỗ hổng bảo mật có nguy cơ cao như
- MS17-010: Security Update for Microsoft Windows SMB Server (4013389) (ETERNALBLUE) (ETERNALCHAMPION) (ETERNALROMANCE) (ETERNALSYNERGY) (WannaCry) (EternalRocks) (Petya) (uncredentialed check)
- Microsoft Windows SMBv1 Multiple Vulnerabilities
- SMB Server DOUBLEPULSAR Backdoor / Implant Detection (EternalRocks)

Em đã update bản vá lỗi cho MS17-010 được rồi, còn lỗi - Microsoft Windows SMBv1 Multiple Vulnerabilities em tìm chưa ra được bản vá lỗi
Còn lỗi - SMB Server DOUBLEPULSAR Backdoor / Implant Detection (EternalRocks) em dùng BKAV home quét cho từng máy thì cũng diệt được. Có cách nào em quét qua mạng nhiều máy phát hiện được máy đó bị nhiễm và diệt được luôn không?

Mong mọi người giúp đỡ, em cảm ơn mọi người nhiều!

 

Hi dienthaitoan.
Trước mắt an toàn bảo mật thông tin, bạn nên làm 1 cái mail gửi toàn thể CBNV (Đính kèm Tool) + Hướng dẫn để user tự scan và vá gấp.
- Hướng dẫn chạy Tool
- Gửi kết quả về cho IT (VD :\\fileshare )
- Nếu t/h nào user ko scan được, liên hệ ai ?

 

Bạn kiểm tra bản vá cho Microsoft Windows SMBv1 Multiple Vulnerabilities trong danh sách dưới nhé:
- Windows Server 2008 : KB4018466
- Windows 7 : KB4019264
- Windows Server 2008 R2 : KB4019264
- Windows Server 2012 : KB4019216
- Windows 8.1 / RT 8.1. : KB4019215
- Windows Server 2012 R2 : KB4019215
- Windows 10 : KB4019474
- Windows 10 Version 1511 : KB4019473
- Windows 10 Version 1607 : KB4019472
- Windows 10 Version 1703 : KB4016871
- Windows Server 2016 : KB4019472