NVD Vulnerability Detail

CVE-2018-0833

Summary	The Microsoft Server Message Block 2.0 and 3.0 (SMBv2/SMBv3) client in Windows 8.1 and RT 8.1 and Windows Server 2012 R2 allows a denial of service vulnerability due to how specially crafted requests are handled, aka "SMBv2/SMBv3 Null Dereference Denial of Service Vulnerability".
Publication Date	Feb. 15, 2018, 11:29 a.m.
Registration Date	March 1, 2021, 6:38 p.m.
Last Update	Nov. 21, 2024, 12:39 p.m.

Affected software configurations

Configuration1	or higher	or less	more than	less than
cpe:2.3:o:microsoft:windows_server_2012:r2:::::::*
cpe:2.3:o:microsoft:windows_8.1:-:::::::*
cpe:2.3:o:microsoft:windows_rt_8.1:-:::::::*

Related information, measures and tools

No	URL	タグ
1	http://www.securityfocus.com/bid/102924	Third Party Advisory VDB Entry
2	http://www.securityfocus.com/bid/102924	Third Party Advisory VDB Entry
3	http://www.securitytracker.com/id/1040375	Third Party Advisory VDB Entry
4	http://www.securitytracker.com/id/1040375	Third Party Advisory VDB Entry
5	https://github.com/KINGSABRI/CVE-in-Ruby/tree/master/CVE-2018-0833	Exploit Third Party Advisory
6	https://github.com/KINGSABRI/CVE-in-Ruby/tree/master/CVE-2018-0833	Exploit Third Party Advisory
7	https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2018-0833	Patch Vendor Advisory
8	https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2018-0833	Patch Vendor Advisory
9	https://www.exploit-db.com/exploits/44189/	Exploit Third Party Advisory VDB Entry
10	https://www.exploit-db.com/exploits/44189/	Exploit Third Party Advisory VDB Entry

Common Vulnerabilities List

No	CWE	Name	URL
1	CWE-476	NULL ポインタデリファレンス	https://cwe.mitre.org/data/definitions/476.html

JVN Vulnerability Information

複数の Microsoft Windows 製品の Server Message Block におけるサービス運用妨害 (DoS) の脆弱性

Title	複数の Microsoft Windows 製品の Server Message Block におけるサービス運用妨害 (DoS) の脆弱性
Summary	Microsoft Windows 8.1 および RT 8.1、Windows Server 2012 の Server Message Block 2.0 および 3.0 (SMBv2/SMBv3) クライアントには、巧妙に細工されたリクエストの処理に不備があるため、サービス運用妨害 (DoS) 状態にされる脆弱性が存在します。ベンダは、本脆弱性を「Windows のサービス拒否の脆弱性」として公開しています。
Possible impacts	サービス運用妨害 (DoS) 状態にされる可能性があります。
Solution	ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
Publication Date	Feb. 13, 2018, midnight
Registration Date	March 15, 2018, 4:59 p.m.
Last Update	March 15, 2018, 4:59 p.m.

Affected System

マイクロソフト

Microsoft Windows 8.1 for 32-bit systems

Microsoft Windows 8.1 for x64-based systems

Microsoft Windows RT 8.1

Microsoft Windows Server 2012 R2

Microsoft Windows Server 2012 R2 (Server Core installation)

CVE (情報セキュリティ共通脆弱性識別子)

No	Name	URL
Common Vulnerabilities and Exposures (CVE)
1	CVE-2018-0833	https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-0833
National Vulnerability Database (NVD)
2	CVE-2018-0833	https://nvd.nist.gov/vuln/detail/CVE-2018-0833
Security TechCenter
3	CVE-2018-0833 \| Windows Denial of Service Vulnerability	https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2018-0833
セキュリティ TechCenter
4	CVE-2018-0833 \| Windows のサービス拒否の脆弱性	https://portal.msrc.microsoft.com/ja-jp/security-guidance/advisory/CVE-2018-0833

CWE (共通脆弱性タイプ一覧)

No	Name	URL
JVNDB
1	CWE-476	http://cwe.mitre.org/data/definitions/476.html

その他

No	Name	URL
IPA 重要なセキュリティ情報
1	Microsoft 製品の脆弱性対策について(2018年2月)	https://www.ipa.go.jp/security/ciadr/vul/20180214-ms.html
JPCERT 注意喚起
2	JPCERT-AT-2018-0008	http://www.jpcert.or.jp/at/2018/at180008.html

Change Log

No	Changed Details	Date of change
1	[2018年03月15日] 掲載	March 15, 2018, 4:59 p.m.