最新Windows SMBv3 蠕虫级远程代码执行漏洞(CVE-2020-0796)

近日,微软公布了在Server Message Block 3.0(SMBv3)中发现的“蠕虫型”预授权远程代码执行漏洞。目前该漏洞详细的官方补丁还未被微软放出。

该漏洞是由于SMBv3协议在处理恶意的压缩数据包时出错所造成的,它可让远程且未经身份验证的攻击者在目标系统上执行任意代码。

尽管微软并没有发布更加详细的漏洞建议,但一些早先得知了漏洞信息处于微软主动保护计划中的安全供应商发布了有关CVE-2020-0796安全漏洞的详细信息。

最新Windows SMBv3 蠕虫级远程代码执行漏洞(CVE-2020-0796)

桌面和服务端的Windows 10受到影响

根据Fortinet的安全报告,Windows 10 Version 1903, Windows Server Version 1903(Server Core installation),Windows 10 Version 1909, 和Windows Server Version 1909(Server Core installation)受到这个漏洞的影响。不过值得注意的是,引入SMBv3的Windows 8和Windows Server 2012也有可能受到影响。

Cisco Talos在周二的微软补丁报告中表示:“攻击者可以通过向目标的SMBv3服务发送一个特制的数据包来利用这个漏洞。”

最新Windows SMBv3 蠕虫级远程代码执行漏洞(CVE-2020-0796)

微软也发布了一份安全建议,详细说明了如何禁用SMBv3压缩来保护服务器免受攻击。

最新Windows SMBv3 蠕虫级远程代码执行漏洞(CVE-2020-0796)

你可以使用以下PowerShell命令禁用SMBv3服务的压缩(无需重新启动):

Set-ItemProperty -Path "HKLM:SYSTEMCurrentControlSetServicesLanmanServerParameters" DisableCompression -Type DWORD -Value 1 -Force

此外你还可以通过禁止SMB的流量流向外网来防御攻击。

原创文章,发布者:酷番叔,转转请注明出处:https://www.kufanyun.com/news/4474.html

(0)
酷番叔酷番叔
上一篇 2020年3月14日 16:08
下一篇 2020年3月16日 22:25

相关推荐

  • 将至末日的骚扰电话!国家工信部出手全面整顿“呼死你”

    近日,工信部印发《关于推进综合整治骚扰电话专项行动的工作方案》。《工作方案》要求,各相关互联网企业要全面清理“呼死你”“网络改号”“短信轰炸机”等软件及“猫池”“语音网关”等设备相关销售推广信息,切断相关软件、设备在互联网上的搜索、发布、下载、交易渠道。 《工作方案》要求,全面加强通信资源管理,完善骚扰电话的发现、举报、处置流程,切断骚扰电话传播渠道;加强技…

    2018年11月5日
    72400
  • 关于调整非经营性互联网信息服务网站备案编号规则的公告

    近日,工信部发布了《关于调整非经营性互联网信息服务备案编号规则的通知》 (工信管函[2019]633号)要求,为进一步落实网络实名管理要求,加强非经营性互联网信息服务备案域名管理工作,现定于2019年4月22日起对现有ICP备案编号规则进行调整,调整后规则为“一个域名对应一个备案编号(即:网站备案号)”,新申请ICP备案编号按照新规则发放,已备案ICP的编号…

    2019年5月7日
    55700
  • 什么是ICP备案?为什么要进行备案?

    很多小伙伴不知道ICP备案是什么?具体为什么要进行ICP备案呢? 下面小编来给大家讲讲 ICP的英文全称为Internet Content Provider,中文意思为网络内容服务商。即向广大用户综合提供互联网信息业务和增值业务的电信运营商。ICP同样是经国家主管部门批准的正式运营企业,享受国家法律保护。   那么什么是ICP备案呢? ICP备案也…

    2025年5月16日
    52100
  • 具体的什么是DoS和DDoS它们有什么区别?

    下面由小编来给大家解释下DoS和DDoS区别 以下是另外一种通俗的讲法可以理解一下的。 假设你是个妹子,你的男朋友英俊潇洒风流倜傥财大气粗对你唯一,于是乎你遭到了女性B的敌视, B会以朋友名义在周末请求你男朋友修电脑,修冰箱,占用男朋友大量时间,造成男朋友无法为你服务,这叫拒绝服务攻击,简称DOS。         假设你是个妹子,你因男朋友被一位女性敌视,…

    2018年11月21日
    80500
  • GAY正式开放注册,同性恋后缀域名

      最近新兴通用顶级域名.GAY正式开放注册购买,费用每年大约342元人民币(费用还是不低的),不过值得一提需要注意的是,.GAY域名禁止有反对/诋毁同性恋意识的站长注册使用。关于这一点可以看看下面的。 作为一个新上线的通用顶级域名,.GAY跟其他域名一样,都可以可以用来建站使用,不过因为带有特殊意义跟同性恋相关所以.GAY跟其他顶级域名注册建站,…

    2020年9月26日
    45000

发表回复

您的邮箱地址不会被公开。 必填项已用 * 标注

联系我们

400-990-9934

在线咨询: QQ交谈

邮件:HI@NOTICE.KUFANYUN.COM

关注微信