【更新】CVE-2020-0796 | Windows SMBv3协议蠕虫级误差通告

宣布时间 2020-06-03

0x00 误差概述

                   

CVE   ID

CVE-2020-0796

时    间

2020-06-03

类   型

RCE

等    级

严重

远程使用

是

影响规模

Windows 10 Version 1903 for 32-bit Systems

Windows 10 Version 1903 for x64-based Systems

Windows 10 Version 1903 for ARM64-based Systems

Windows Server, version 1903 (Server Core installation)

Windows 10 Version 1909 for 32-bit Systems

Windows 10 Version 1909 for x64-based Systems

Windows 10 Version 1909 for ARM64-based Systems

Windows Server, version 1909 (Server Core installation)


0x01 误差详情


鉴黑担保网(jhdbw)·最具权威唯一维权担保平台


Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。。。。Microsoft Windows是一套小我私家装备使用的操作系统，，，，，，Microsoft Windows Server是一套效劳器操作系统，，，，，，Server Message Block是其中的一个效劳器信息传输协议。。。。


2020年3月10日，，，，，，微软宣布清静通告，，，，，，其中包括一个Windows SMBv3 远程代码执行误差（CVE-2020-0796）。。。。该误差源于SMBv3协议在处置惩罚恶意压缩数据包时，，，，，，进入了过失流程。。。。远程未经身份验证的攻击者可使用该误差在应用程序中执行恣意代码。。。。


2020年6月2日，，，，，，外洋清静研究员果真了CVE-2020-0796（又名：SMBGhost）误差的RCE代码，，，，，，攻击者可能基于此POC结构导致蠕虫式撒播的武器化工具，，，，，，无需用户交互即可控制目的系统，，，，，，此前已果真的PoC是可导致受影响的系统蓝屏。。。。


演示视频：

https://twitter.com/RicercaSec/status/1249904222490918917


鉴黑担保网(jhdbw)·最具权威唯一维权担保平台


0x02 处置惩罚建议


现在厂商已宣布升级补丁以修复误差，，，，，，补丁获取链接：

https://portal.msrc.microsoft.com/zh-cn/security-guidance/advisory/CVE-2020-0796


暂时步伐：


● 可使用注册表禁用SMBv3 的compression，，，，，，下令如下：

Set-ItemProperty -Path "HKLM:\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters" DisableCompression -Type DWORD -Value 1 -Force

● 建议关闭SMB效劳端口，，，，，，禁用139和445端口。。。。


0x03 相关新闻


https://blog.rapid7.com/2020/03/12/cve-2020-0796-microsoft-smbv3-remote-code-execution-vulnerability-analysis/


0x04 参考链接


https://github.com/chompie1337/SMBGhost_RCE_PoC

https://portal.msrc.microsoft.com/zh-cn/security-guidance/advisory/CVE-2020-0796


0x05 时间线


2020-03-12 微软更新补丁

2020-06-02 研究职员果真远程代码执行的PoC

2020-06-03 VSRC宣布误差通告


鉴黑担保网(jhdbw)·最具权威唯一维权担保平台