该漏洞影响微软SMB版本3,也就是其最新版的协议。CERT/CC已证实该漏洞利用可被用于侵害补丁完整的 Windows 10 和 Windows 8.1。
研究人员通过在笔记本电脑上开启HTTP追踪进行了快速测试、重启、登录。在测试过程中进行了超过100次不同的HTTP请求,其中超过半数并未受到SSL保护,可以被进行中间人攻击的黑客用于强制建立SMB连接。
记住我的登录 忘记密码