Win 7 再爆 0day 漏洞 SMB 死循環致核心崩潰 附驗證代碼

微軟證實 Windows 7/Server 2008 R2 存在 SMB 拒絕服務漏洞，可遠程觸發核心無限循環崩潰。Laurent Gaffié 公開完整 Python 驗證代碼 (win7-crash.py)，評級中高危。微軟暫無補丁，建議用戶先關閉 SMB 功能與 135/139/445 埠。漏洞不受防火牆設定影響，區域網或 IE 均可攻擊，僅影響 Win7/Server 2008 R2。

# win7-crash.py
# Trigger remote kernel crash on Win7 and Server 2008 R2 (infinite loop)
# Crash in KeAccumulateTicks() due to NT_ASSERT()/DbgRaiseAssertionFailure() caused by an infinite loop.
# NO BSOD, YOU GOTTA PULL THE PLUG.
# Author: Laurent Gaffié
import SocketServer
packet = b'\x00\x00\x00\x9a' ...

完整代碼見原文附件。