SMB 签名未配置漏洞

June 19, 2023

网络安全, Windows

SMB, 签名, 安全漏洞

本文介绍如何处理安全软件扫描出来的 SMB 签名未配置漏洞

1. 含义#

远程 SMB 服务器上未配置需要签名，这将导致未经身份验证的远程攻击者可以利用此漏洞对 SMB 服务器进行中间人攻击。

风险等级：中危
影响端口： 445
加固建议：在 Windows 主机的 SMB 配置中配置强制执行消息签名。