Microsoft Windows には、SMB パケットの処理に起因するサービス運用妨害 (DoS) の脆弱性が存在します。 Microsoft Windows には、細工された SMB2 TREE_CONNECT レスポンスパケットの処理に問題があります。 悪意ある SMB サーバに接続した場合、mrxsmb20.sys においてシステムクラッシュが発生する可能性があります。 なお、本脆弱性を使用した攻撃コードが公開されています。 SMB2 TREE_CONNECT レスポンスパケット https://msdn.microsoft.com/en-us/library/cc246499.aspx

[アップデートする] 2017年3月15日、本脆弱性は 2017 年 3 月のマイクロソフト セキュリティ情報の概要 に含まれる MS17-012 で修正されました。 開発者が提供する情報をもとに、アップデートを適用してください。 2017 年 3 月のマイクロソフト セキュリティ情報の概要 https://technet.microsoft.com/ja-jp/library/security/ms17-mar MS17-012 https://technet.microsoft.com/ja-jp/library/security/ms17-012.aspx [ワークアラウンドを実施する] 次のワークアラウンドを実施することで、本脆弱性の影響を軽減することが可能です。 　　* LAN から外部に向かう SMB 接続をブロックする (宛先ポート 137/udp, 138/udp, 139/tcp, 445/tcp)