等保测试问题——需要SMB签名(SMB Signing not Required)

一、漏洞详情

1.1、漏洞描述

漏洞名称

漏洞分类

漏洞类型

出现次数

需要SMB签名

其它

系统漏洞

漏洞编号

46255

风险级别

中风险

概要

远程SMB服务器上不需要签名。

描述

远程SMB服务器上不需要签名。这可以允许中间人攻击SMB服务器。

解决办法

在主机的配置中执行邮件签名。在Windows上，可以在策略设置“Microsoft网络服务器：数字通讯（总是）'。在Samba上，该设置称为“服务器签名”。有关详细信息，请参阅“参见”链接。

详情请参阅

http://support.microsoft.com/kb/887429 http://technet.microsoft.com/en-us/library/cc731957.aspx http://www.samba.org/samba/docs/man/manpages-3/smb.conf.5.html

CVSS

CVSS2#AV:N/AC:L/Au:N/C:N/I:P/A:N

检测详情

主机：10.210.2.221 | 端口：445 | 服务：cifs | 协议：tcp

1.2、漏洞介绍

　　SMB是一个协议名，全称是Server Message Block（服务器消息快协议），用于在计算机间共享文件、打印机、串口等，电脑上的网上邻居由它实现。SMB签名是SMB协议中的安全机制，也称为安全签名。SMB签名旨在帮助提高SMB协议的安全性，为了防止在传输过程中修改SMB数据包，SMB协议支持SMB数据包的数字签名。所有Windows操作系统都支持客户端SMB组件和服务器端SMB组件。要利用SMB数据包签名，通信中涉及的客户端SMB组件和服务器端SMB组件必须启用或需要SMB数据包签名。如果服务器启用此设置，Microsoft网络服务器将不与Microsoft网络客户端通信，除非该客户端同意执行SMB数据包签名。同样，如果需要客户端SMB签名，则该客户端将无法与未启用数据包签名的服务器建立会话。默认情况下，在工作站，服务器和域控制器上启用客户端SMB签名。
SMB签名在性能上有一些权衡。如果网络性能对部署方案很重要，建议您不要使用SMB签名；如果要在高度安全的环境中使用SMB，建议您使用SMB签名。当启用SMB签名时，SMB将停止使用RDMA远程直接数据存取，因为最大MTU限制为1,394字节，这会导致邮件碎片和重组，并降低整体性能。

1.3、漏洞危害

　　SMB服务上不需要签名。未经身份验证的远程攻击者可以利用此攻击对SMB服务器进行中间人攻击。

1.4、漏洞监测方式

# 返回有关SMB确定的SMB安全级别的信息 nmap -sS -sV -Pn -p 445 --script="smb-security-mode" 127.0.0.1 # 确定SMBv2服务器中的邮件签名配置 nmap -sS -sV -Pn -p 445 --script="smb2-security-mode" 127.0.0.1