CyberGlossary

Schwachstellen

EternalBlue (CVE-2017-0144)

Auch bekannt als: MS17-010, CVE-2017-0144

Definition

Von der NSA entwickelter Exploit für eine Remote-Code-Execution-Schwachstelle in Microsofts SMBv1 (2017), durch Shadow Brokers geleakt und von WannaCry und NotPetya genutzt.

EternalBlue (CVE-2017-0144) ist eine Remote-Code-Execution-Schwachstelle in Microsofts SMBv1, mit der ein unauthentifizierter Angreifer im Netzwerk Code im Kernel-Kontext auf den meisten damals unterstützten Windows-Systemen ausführen konnte. Der Exploit war ursprünglich eine NSA-Fähigkeit und wurde im April 2017 durch die Shadow Brokers geleakt. Er wurde zum Verbreitungsmotor von WannaCry (Mai 2017) und NotPetya (Juni 2017) und verursachte Milliardenschäden. Microsoft veröffentlichte MS17-010 im März 2017 und portierte es nach WannaCry sogar zurück auf Windows XP. Schutz: MS17-010 installieren, SMBv1 deaktivieren, Netzwerke segmentieren, SMB am Perimeter blockieren.

Beispiele

  • WannaCry verbreitete sich wurmartig über EternalBlue in Windows-Unternehmensnetzen.
  • NotPetya zerstörte Daten, nachdem es sich per EternalBlue in Organisationen ausgebreitet hatte.

Verwandte Begriffe