【更新】CVE-2020-0796 | Windows SMBv3和谈蠕虫级缝隙公告

颁布功夫 2020-06-03

0x00 缝隙概述

                   

CVE   ID

CVE-2020-0796

时    间

2020-06-03

类   型

RCE

等    级

严重

远程利用

是

影响领域

Windows 10 Version 1903 for 32-bit Systems

Windows 10 Version 1903 for x64-based Systems

Windows 10 Version 1903 for ARM64-based Systems

Windows Server, version 1903 (Server Core installation)

Windows 10 Version 1909 for 32-bit Systems

Windows 10 Version 1909 for x64-based Systems

Windows 10 Version 1909 for ARM64-based Systems

Windows Server, version 1909 (Server Core installation)


0x01 缝隙详情


OG东方厅·(中国大陆)


Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。。Microsoft Windows是一套小我设备使用的操作系统，，，Microsoft Windows Server是一套服务器操作系统，，，Server Message Block是其中的一个服务器信息传输和谈。。


2020年3月10日，，，微软颁布安全布告，，，其中蕴含一个Windows SMBv3 远程代码执行缝隙（CVE-2020-0796）。。该缝隙源于SMBv3和谈在处置恶意压缩数据包时，，，进入了谬误流程。。远程未经身份验证的攻击者可利用该缝隙在利用法式中执行肆意代码。。


2020年6月2日，，，国外安全钻研员公开了CVE-2020-0796（别号：：：SMBGhost）缝隙的RCE代码，，，攻击者可能基于此POC机关导致蠕虫式传布的兵器化工具，，，无需用户交互即可节制指标系统，，，此前已公开的PoC是可导致受影响的系统蓝屏。。


演示视频：：：

https://twitter.com/RicercaSec/status/1249904222490918917


OG东方厅·(中国大陆)


0x02 措置建议


目前厂商已颁布升级补丁以修复缝隙，，，补丁获取链接：：：

https://portal.msrc.microsoft.com/zh-cn/security-guidance/advisory/CVE-2020-0796


一时措施：：：


● 可使用注册表禁用SMBv3 的compression，，，号令如下：：：

Set-ItemProperty -Path "HKLM:\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters" DisableCompression -Type DWORD -Value 1 -Force

● 建议关闭SMB服务端口，，，禁用139和445端口。。


0x03 有关新闻


https://blog.rapid7.com/2020/03/12/cve-2020-0796-microsoft-smbv3-remote-code-execution-vulnerability-analysis/


0x04 参考链接


https://github.com/chompie1337/SMBGhost_RCE_PoC

https://portal.msrc.microsoft.com/zh-cn/security-guidance/advisory/CVE-2020-0796


0x05 功夫线


2020-03-12 微软更新补丁

2020-06-02 钻研人员公开远程代码执行的PoC

2020-06-03 VSRC颁布缝隙公告


OG东方厅·(中国大陆)