【更新】CVE-2020-0796 | Windows SMBv3协议蠕虫级误差通告
宣布时间 2020-06-030x00 误差概述
|
CVE ID |
CVE-2020-0796 |
时 间 |
2020-06-03 |
|
类 型 |
RCE |
等 级 |
严重 |
|
远程使用 |
是 |
影响规模 |
Windows 10 Version 1903 for 32-bit Systems Windows 10 Version 1903 for x64-based Systems Windows 10 Version 1903 for ARM64-based Systems Windows Server, version 1903 (Server Core installation) Windows 10 Version 1909 for 32-bit Systems Windows 10 Version 1909 for x64-based Systems Windows 10 Version 1909 for ARM64-based Systems Windows Server, version 1909 (Server Core installation) |
0x01 误差详情
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品 。Microsoft Windows是一套小我私家装备使用的操作系统，Microsoft Windows Server是一套服务器操作系统，Server Message Block是其中的一个服务器信息传输协议 。
2020年3月10日，微软宣布清静通告，其中包括一个Windows SMBv3 远程代码执行误差（CVE-2020-0796） 。该误差源于SMBv3协议在处置惩罚恶意压缩数据包时，进入了过失流程 。远程未经身份验证的攻击者可使用该误差在应用程序中执行恣意代码 。
2020年6月2日，外洋清静研究员果真了CVE-2020-0796（又名：SMBGhost）误差的RCE代码，攻击者可能基于此POC结构导致蠕虫式撒播的武器化工具，无需用户交互即可控制目的系统，此前已果真的PoC是可导致受影响的系统蓝屏 。
演示视频：
https://twitter.com/RicercaSec/status/1249904222490918917
0x02 处置惩罚建议
现在厂商已宣布升级补丁以修复误差，补丁获取链接：
https://portal.msrc.microsoft.com/zh-cn/security-guidance/advisory/CVE-2020-0796
暂时步伐：
● 可使用注册表禁用SMBv3 的compression，下令如下：
Set-ItemProperty -Path "HKLM:\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters" DisableCompression -Type DWORD -Value 1 -Force
● 建议关闭SMB服务端口，禁用139和445端口 。
0x03 相关新闻
https://blog.rapid7.com/2020/03/12/cve-2020-0796-microsoft-smbv3-remote-code-execution-vulnerability-analysis/
0x04 参考链接
https://github.com/chompie1337/SMBGhost_RCE_PoC
https://portal.msrc.microsoft.com/zh-cn/security-guidance/advisory/CVE-2020-0796
0x05 时间线
2020-03-12 微软更新补丁
2020-06-02 研究职员果真远程代码执行的PoC
2020-06-03 VSRC宣布误差通告
京公网安备11010802024551号