Protege lo que importa
Protege endpoints, correo electrónico y empleados con el poder de nuestro SOC 24/7. Prueba Huntress gratis y despliega en minutos para empezar a combatir las amenazas.
Vulnerabilidad CVE-2017-0143
Vulnerabilidad CVE-2017-0143
Publicado: 05/12/2025
Escrito por: Lizzie Danielson
¿Qué es la vulnerabilidad CVE-2017-0143?
CVE-2017-0143 es una vulnerabilidad de ejecución remota de código (RCE) dentro del protocolo Server Message Block (SMBv1), parte del famoso exploit “EternalBlue”. Esta vulnerabilidad permite a los atacantes corromper la memoria y ejecutar código arbitrario, afectando a sistemas Microsoft Windows. Descubierta como parte de la filtración de Shadow Brokers, fue clave en la propagación de campañas de ransomware como WannaCry.
¿Cuándo se descubrió?
CVE-2017-0143 se dio a conocer públicamente el 14 de marzo de 2017, mediante el boletín de seguridad MS17-010 de Microsoft. Fue identificada inicialmente por la Agencia de Seguridad Nacional de EE. UU. (NSA) y después se expuso en la filtración de Shadow Brokers. Los sistemas permanecieron vulnerables hasta que Microsoft lanzó el parche correspondiente.
Productos y versiones afectados
Producto | Versiones afectadas | Versiones corregidas / enlaces de parches |
Microsoft Windows Server | 2008, 2012, 2016 | Actualización de seguridad MS17-010 |
Microsoft Windows | 7, 8, 10 |
Descripción técnica de CVE-2017-0143
La vulnerabilidad CVE-2017-0143 explota una falla lógica en el manejo de mensajes del protocolo SMBv1. En concreto, un atacante crea un paquete malicioso para provocar un problema de corrupción de memoria, lo que lleva a la ejecución de comandos arbitrarios con privilegios de sistema. EternalBlue aprovechó esto para propagar payloads como DoublePulsar y lograr compromisos a gran escala.
Tácticas, técnicas y procedimientos (TTPs)
Los atacantes que aprovechan CVE-2017-0143 suelen usar técnicas de movimiento lateral, enfocándose en sistemas sin parchear dentro de redes empresariales. Las TTPs comunes incluyen el escaneo basado en SMB para identificar el puerto TCP 445 abierto y la explotación de RCE para establecer persistencia.
Indicadores de compromiso
Para detectar los indicadores de compromiso (IoCs) de CVE-2017-0143, monitorea el tráfico de red en busca de solicitudes SMB excesivas al puerto 445, procesos anómalos que inicien conexiones SMB y comunicación con IPs maliciosas conocidas. Las anomalías de comportamiento en sistemas Windows sin parchear deben revisarse a fondo.
Pruebas de concepto y exploits conocidos
Existen múltiples exploits de prueba de concepto, en especial EternalBlue, que los atacantes usaron en campañas de alto perfil como el ransomware WannaCry. Los kits de exploits activos siguen incorporando esta vulnerabilidad debido a su efectividad.
¿Cómo detectar la vulnerabilidad CVE-2017-0143?
Las estrategias de detección incluyen supervisar registros y tráfico de red en busca de actividad SMB inusual, implementar sistemas de detección de intrusiones basados en dispositivos (HIDS) y usar reglas SIEM establecidas dirigidas a exploits de SMB. Herramientas como Tenable Nessus pueden ayudar a ejecutar escaneos para identificar y marcar sistemas vulnerables.
Impacto y riesgo de la vulnerabilidad CVE-2017-0143
CVE-2017-0143 tiene un potencial devastador, ya que compromete la confidencialidad, la integridad y la disponibilidad de los datos. Las empresas sufrieron grandes interrupciones durante los brotes de WannaCry, con demandas de rescate, datos cifrados y operaciones detenidas. Los peores escenarios implican fallas en cascada en los sistemas conectados.
Estrategias de mitigación y remediación
Las organizaciones deben aplicar de inmediato el parche crítico MS17-010 en todos los sistemas. En entornos más antiguos que dependen de SMBv1, deshabilita el protocolo por completo. Usa segmentación de redes, mantén actualizada la protección de endpoints y audita continuamente los sistemas en busca de vulnerabilidades sin parchar para mitigar los riesgos de explotación.
Preguntas frecuentes sobre la vulnerabilidad CVE-2017-0143
CVE-2017-0143 es una vulnerabilidad crítica de ejecución remota de código en el protocolo SMBv1. Permite a los atacantes enviar paquetes especialmente diseñados a sistemas vulnerables, lo que corrompe la memoria y ejecuta código arbitrario.
Los actores maliciosos buscan sistemas con el puerto SMB 445 abierto. Luego, exploits como EternalBlue envían paquetes diseñados para aprovechar la vulnerabilidad, lo que permite la entrega de payload o el movimiento lateral dentro de las redes.
Aunque existen parches, los sistemas antiguos sin parchar siguen presentando riesgos. Los exploits que aprovechan CVE-2017-0143 pueden atacar infraestructuras desactualizadas o descuidadas, por lo que la concientización y la remediación son fundamentales.
Para mitigar el riesgo, aplica el parche MS17-010, deshabilita el protocolo SMBv1 cuando sea posible, monitorea continuamente los IoC y usa software de seguridad para detectar actividad maliciosa.
