近日，shadow brokers（影子经纪人）组织在互联网上发布了此前获得的部分方程式黑客组织（equation group）的文件信息，其中包含多款针对microsoft windows操作系统以及其他服务器系统软件开发的漏洞利用工具。由于上述工具所使用的漏洞危害程度高、利用方式简单且攻击成功率高，对国家政企单位重要信息关键基础设施可能造成重大影响。
为此，国家信息安全漏洞库（cnnvd）对此进行了跟踪分析，对所涉及的漏洞信息进行重要预警，情况如下：
一、漏洞简介
microsoft windows是美国微软（microsoft）公司发布的一系列操作系统。
本次共涉及windows操作系统漏洞信息12个（漏洞详情见附件一），通过泄露的利用工具，攻击者可利用上述漏洞对windows操作系统远程执行恶意代码。漏洞编号如下：
超危漏洞9个：
cnnvd-201703-726、cnnvd-201703-725、cnnvd-201703-724、cnnvd-201703-723、cnnvd-201703-721、cnnvd-201009-132、cnnvd-200910-232、cnnvd-200909-131、cnnvd-200810-406。
高危漏洞1个：
cnnvd-200910-226。
中危漏洞2个：
cnnvd-201703-722、cnnvd-201411-318。
以上漏洞影响包括但不限于windows xp 、windows 2000、windows vista、windows 7、windows 8、windows server 2008、windows server 2012等多个微软重要产品。
二、影响范围
截止目前，根据统计显示：
1、全球可能受到影响的windows操作系统主机超过750万台。其中，约有542万的rdp服务和约有208万的smb协议服务运行在Ｗindows上。
2、我国可能受到影响的windows操作系统主机超过133万。其中，约有超过101万的rdp服务和超过32万的smb协议服务运行在Ｗindows上。
三、修复措施
目前，微软官方已发表声明，涉及的大部分漏洞已在微软支持的产品中修复并发布安全公告。请用户及时检查是否受到漏洞影响。如确认受到相关漏洞影响，可采取以下措施：
(一) 升级修复
受影响用户可根据以下解决方案中相关信息进行升级（补丁链接见附件二），微软官方公告的解决方案对应表如下所示：
另外，使用window xp和windows server 2003操作系统的主机，应及时排查并尽快迁移重要数据，以消除漏洞隐患。
(二) 临时缓解
如用户不方便升级，可采取以下临时解决方案：
关闭windows server 137、139、445、3389端口。若3389端口必须开启，则关闭windows server智能卡登陆功能。
加强访问控制策略，尤其针对137、139、445、3389端口。同时加强对以上端口的内网审计，消除可能存在的安全隐患。
及时更新相关的终端安全软件，以确保添加最新的安全策略和防护特征。
附件一 漏洞详情
