Essa vulnerabilidade de Microsoft não é apenas uma falha de tela azul (a falha é uma indexação fora de limites), ela também permite a execução remota de código.

Microsoft Windows pode permitir que um invasor remoto execute código arbitrário no sistema. Erro de indexação de matriz no Smb2ValidateProviderCallback() função dentro do SRV2.SYS kernel driver durante o processamento de pacotes do Server Message Block (SMB) causa esse problema. Um atacante remoto pode explorar essa vulnerabilidade enviando uma Server Message Block (SMB) Negociar solicitação de protocolo. O atacante remoto pode fazer referência à memória fora de limite para executar código arbitrário no sistema ou causar uma falha no sistema.

Essa vulnerabilidade afeta o SMB 2, residente em Windows Server 2008. Embora o SMB 2 não seja ativado por padrão, é esperado que muitos sistemas o tenham ativado para permitir o compartilhamento de arquivo. Portanto, espera-se que o uso do SMB 2 nessas plataformas fosse muito difundido. Quando essa vulnerabilidade foi anunciada originalmente como uma negação de serviço (DoS), o descobertas também publicou o código de prova de conceito. O código produziu de forma fácil e confiável um erro de tela DoS ou azul.

Existem alguns fatores atenuantes para essa vulnerabilidade. O SMB geralmente não está disponível por meio do firewall, por isso os ataques podem ser limitados a redes desprotegidas ou dentro do firewall.

• Você não permite o uso difundido do compartilhamento de arquivo por meio do SMB 2.
  Ou
• Você não está usando os sistemas operacionais vulneráveis.

Se você executar sistemas operacionais vulneráveis que exijam arquivo compartilhamento, distribua a proteção imediatamente e aplique as atualizações quando estiver disponível.