搜索

[15127] 2020-03-13_微软发布针对SMBv3漏洞的安全更新，建议用户尽快安装

文档创建者：s7ckTeam
浏览次数：14
最后更新：2025-01-18
2020-03-13_微软发布针对SMBv3漏洞的安全更新，建议用户尽快安装 微 软 发 布 针 对 S M B v 3 漏 洞 的 安 全 更 新 ， 建 议 用 户 尽 快 安 装 S a n d r a 1 4 3 2   F r e e B u f   2 0 2 0 - 0 3 - 1 3 微 软 发 布 了 微 软 发 布 了 K B 4 5 5 1 7 6 2 安 全 更 新 ， 修 复 了 在 微 软 服 务 器 消 息 块 安 全 更 新 ， 修 复 了 在 微 软 服 务 器 消 息 块 3 . 1 . 1 （ （ S M B v 3 ） 中 发 现 的 ） 中 发 现 的 W i n d o w s   1 0   R C E 漏 洞 。 在 漏 洞 。 在 2 0 2 0 年 年 3 月 补 丁 星 期 二 活 月 补 丁 星 期 二 活 动 日 披 露 了 关 于 该 漏 洞 的 细 节 ， 两 天 后 公 布 安 全 更 新 。 动 日 披 露 了 关 于 该 漏 洞 的 细 节 ， 两 天 后 公 布 安 全 更 新 。 根 据 微 软 的 说 法 ， K B 4 5 5 1 7 6 2 安 全 更 新 （ C V E - 2 0 2 0 - 0 7 9 6 ） 解 决 的 是 “ 网 络 通 信 协 议 的 问 题 ， 它 提 供 共 享 访 问 文 件 、 打 印 机 和 串 行 端 口 ” 。 可 以 通 过 W i n d o w s   U p d a t e 检 查 更 新 或 通 过 从 M i c r o s o f t   U p d a t e 目 录 手 动 下 载 W i n d o w s 版 本 来 安 装 K B 4 5 5 1 7 6 2 安 全 更 新   。 手 动 下 载 地 址 ： h t t p s : / / w w w . c a t a l o g . u p d a t e . m i c r o s o f t . c o m / S e a r c h . a s p x ? q = K B 4 5 5 1 7 6 2 微 软 表 示 ： “ 虽 然 我 们 没 有 发 现 利 用 此 漏 洞 的 攻 击 ， 但 我 们 建 议 用 户 尽 快 在 受 影 响 设 备 安 装 此 更 新 。 ” 该 漏 洞 被 称 为 S M B G h o s t 或   E t e r n a l D a r k n e s s ， 仅 影 响 运 行 W i n d o w s   1 0 版 本 1 9 0 3 和 1 9 0 9 以 及 W i n d o w s   S e r v e r   C o r e 安 装 版 本 1 9 0 3 和 1 9 0 9 的 设 备 。 微 软 解 释 ， 此 漏 洞 仅 存 在 于 W i n d o w s   1 0 版 本 1 9 0 3 中 添 加 的 一 项 新 功 能 中 ， 而 旧 版 本 的 W i n d o w s 不 提 供 对 S M B v 3 . 1 . 1 压 缩 的 支 持 ， 因 此 这 个 漏 洞 不 影 响 旧 版 本 。 S M B v 3   R C E 漏 洞 漏 洞 在 2 0 2 0 年 3 月 的 补 丁 程 序 星 期 二 披 露 漏 洞 消 息 之 后 ， M i c r o s o f t   A c t i v e   P r o t e c t i o n s 计 划 的 部 分 安 全 供 应 商 获 取 漏 洞 细 节 时 ， 微 软 才 披 露 C V E - 2 0 2 0 - 0 7 9 6 的 详 细 信 息 。 当 时 ， 微 软 发 布 了 一 份 公 告 ， 其 中 包 含 有 关 漏 洞 细 节 和 缓 解 措 施 的 详 情 。 在 S M B v 3 中 存 在 蠕 虫 级 的 预 授 权 R C E 漏 洞 的 消 息 传 开 后 ， 希 望 这 份 公 告 可 以 帮 助 用 户 防 范 潜 在 攻 击 。 在 微 软   S e r v e r   M e s s a g e   B l o c k   3 . 1 . 1 （ S M B v 3 ） 协 议 处 理 某 些 请 求 时 ， 他 们 意 识 到 了 远 程 执 行 代 码 漏 洞 。 成 功 利 用 此 漏 洞 的 攻 击 者 可 以 获 得 在 S M B 服 务 器 或 S M B 客 户 端 上 执 行 代 码 的 能 力 。 未 经 身 份 验 证 的 攻 击 者 要 利 用 此 漏 洞 攻 击 S M B 服 务 器 ， 可 以 向 S M B v 3 目 标 服 务 器 发 送 特 制 数 据 包 。 而 利 用 此 漏 洞 攻 击 S M B 客 户 端 的 ， 需 要 配 置 恶 意 的 S M B v 3 服 务 器 ， 并 诱 使 用 户 进 行 连 接 。 研 究 人 员 演 示 研 究 人 员 演 示 D o S 和 和 L P E 概 念 验 证 概 念 验 证 网 络 安 全 公 司 K r y p t o s   L o g i c 的 研 究 人 员 发 现 了 4 8 0 0 0 台 W i n d o w s   1 0 主 机 容 易 受 到 C V E - 2 0 2 0 - 0 7 9 6 漏 洞 利 用 攻 击 ， 并 分 享 了 由 安 全 研 究 员 M a r c u s H u t c h i n s 创 建 的 拒 绝 服 务 概 念 验 证 漏 洞 的 演 示 视 频 。
S o p h o s L a b s 的 O f f e n s i v e   R e s e a r c h 团 队 还 开 发 并 共 享 了 一 个 本 地 特 权 升 级 概 念 验 证 的 漏 洞 利 用 演 示 视 频 ， 该 漏 洞 使 具 有 低 级 特 权 的 攻 击 者 可 以 获 得 系 统 级 特 权 。 K r y p t o s   L o g i c 表 示 ： “ 即 使 不 存 在 要 分 析 的 补 丁 程 序 ， 也 很 难 发 现 S M B 漏 洞 。 ” 恶 意 攻 击 者 几 乎 可 以 自 己 对 C V E - 2 0 2 0 - 0 7 9 6 进 行 利 用 。 对 于 暂 时 无 法 应 用 此 安 全 更 新 的 管 理 员 ， 微 软 提 供 了 针 对 S M B 服 务 器 的 缓 解 措 施 ， 并 建 议 使 用 此 P o w e r S h e l l 命 令 禁 用 S M B v 3 压 缩 （ 无 需 重 新 启 动 ， 不 会 阻 止 S M B 客 户 端 的 利 用 ） ： 此 外 ， 还 建 议 企 业 客 户 在 企 业 外 围 防 火 墙 处 阻 止 T C P 端 口 4 4 5 ， 防 止 试 图 利 用 此 漏 洞 对 S M B 服 务 器 进 行 攻 击 。 尽 管 到 目 前 为 止 尚 未 检 测 到 针 对 W i n d o w s   1 0 系 统 的 恶 意 扫 描 ， 但 仍 要 密 切 关 注 针 对 未 打 补 丁 设 备 的 攻 击 ， 因 为 已 经 开 发 出 P o C 漏 洞 利 用 并 且 漏 洞 分 析 较 为 简 单 。 * 参 考 来 源 ： 参 考 来 源 ： B l e e p i n g c o m p u t e r ， ， S a n d r a 1 4 3 2 编 译 ， 转 载 请 注 明 来 自 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 精 彩 推 荐 精 彩 推 荐 S e t - I t e m P r o p e r t y   - P a t h   " H K L M : S Y S T E M C u r r e n t C o n t r o l S e t S e r v i c e s L a n m a n S e r v e r P a r a m e t e r s "   D i s a b l e C o m p r e s s i o n   - T y p e   D W O R D   - V a l u e   1   - F o r c e
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理