搜索

[6568] 2020-03-15_Windows严重蠕虫漏洞将破坏全球的商业网络！

文档创建者：s7ckTeam
浏览次数：36
最后更新：2025-01-17
2020-03-15_Windows严重蠕虫漏洞将破坏全球的商业网络！ W i n d o w s 严 重 蠕 虫 漏 洞 将 破 坏 全 球 的 商 业 网 络 ！ 小 E   E 安 全   2 0 2 0 - 0 3 - 1 5 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网   w w w . e a s y a q . c o m         E 安 全 3 月 1 5 日 讯 ， 上 周 二 ， 有 外 媒 称 W i n d o w s 最 新 版 本 发 现 一 个 最 新 严 重 漏 洞 ， 它 可 能 会 引 发 类 似 的 自 我 复 制 式 攻 击 ， 造 成 W a n n a C r y 和 N o t P e t y a 蠕 虫 破 坏 和 削 弱 全 球 的 商 业 网 络 。 据 悉 ， 该 漏 洞 存 在 于 S M B   3 . 1 . 1 版 本 中 ， 该 版 本 用 于 本 地 网 络 、 i n t e r n e t 上 共 享 文 件 、 打 印 机 和 其 他 资 源 。 微 软 在 这 份 简 报 中 表 示 ， 成 功 利 用 这 一 漏 洞 的 攻 击 者 可 以 在 使 用 这 一 漏 洞 协 议 的 服 务 器 和 终 端 用 户 电 脑 上 执 行 自 己 选 择 的 代 码 。 这 一 漏 洞 被 标 记 为 C V E - 2 0 2 0 - 0 7 9 6 ， 影 响 到 W i n d o w s   1 0 和 W i n d o w s   S e r v e r   2 0 1 9 版 本 ， 这 是 目 前 相 对 较 新 的 版 本 。 在 互 联 网 上 发 现 了 大 约 4 8 0 0 0 台 受 影 响 的 主 机 ， 这 些 主 机 的 S M B 端 口 暴 露 在 互 联 网 上 ， 并 且 容 易 受 到 使 用 此 b u g 的 潜 在 攻 击 的 影 响 。 目 前 ， 微 软 已 经 投 入 了 大 量 资 源 来 加 强 对 这 类 攻 击 的 防 御 ， 并 且 已 发 布 W i n d o w s 该 漏 洞 的 更 新 程 序 ， 以 修 补 S e r v e r   M e s s a g e   B l o c k   3 . 0 （ S M B v 3 ） 中 的 一 个 关 键 远 程 代 码 执 行 漏 洞 。 与 此 同 时 ， 微 软 表 示 ， 可 以 通 过 禁 用 压 缩 来 阻 止 未 经 身 份 验 证 的 攻 击 者 进 攻 ， 利 用 S M B v 3 服 务 器 漏 洞 来 进 行 系 统 保 护 。 用 户 可 以 使 用 以 下 的 P o w e r S h e l l 命 令 来 关 闭 压 缩 ， 而 不 需 要 重 新 启 动 机 器 ， 例 如 : S e t - I t e m P r o p e r t y   - P a t h " H K L M : S Y S T E M C u r r e n t C o n t r o l S e t S e r v i c e s L a n m a n S e r v e r P a r a m e t e r s "   D i s a b l e C o m p r e s s i o n   -
T y p e   D W O R D   - V a l u e   1   - F o r c e 对 于 漏 洞 的 风 险 评 估 ， 目 前 C V E - 2 0 2 0 - 0 7 9 6 被 标 记 为 严 重 漏 洞 ， 但 并 不 是 所 有 的 研 究 都 表 明 它 构 成 了 S M B v 1 缺 陷 所 带 来 的 相 关 威 胁 ， 也 不 能 肯 定 W a n n a C r y 和 N o t P e t y a 都 利 用 了 这 个 漏 洞 。 微 软 目 前 尚 未 透 露 有 关 此 漏 洞 的 太 多 技 术 细 节 ， 并 且 直 到 目 前 为 止 都 没 有 提 供 修 补 程 序 可 供 分 析 。 但 是 ， 研 究 人 员 仍 然 设 法 创 建 了 用 于 检 测 易 受 攻 击 的 服 务 器 的 扫 描 程 序   ， 并 且 K r y p t o s   L o g i c 研 究 团 队 声 称 其 专 家 开 发 了 可 实 现 D o S 条 件 的 概 念 验 证 （ P o C ） 漏 洞 。 不 管 是 处 于 什 么 原 因 ， 现 在 漏 洞 已 经 被 披 露 了 ， 因 此 在 互 联 网 上 暴 露 了 S M B v 3 的 W i n d o w s 用 户 最 好 尽 快 接 受 微 软 给 出 的 安 全 建 议 。 注 ： 本 文 由 E 安 全 编 译 报 道 ， 转 载 请 注 原 文 地 址   h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： 微 软 拆 除 全 球 最 大 N e c u r s 僵 尸 网 络   9 0 0 万 台 计 算 机 已 被 其 感 染 意 大 利 冠 状 病 毒 爆 发 封 闭 全 国 ！ 黑 客 利 用 病 毒 恐 慌 袭 击 当 地 用 户 最 新 严 重 漏 洞 几 乎 影 响 英 特 尔 所 有 芯 片 ！ 澳 大 利 亚 对 F a c e b o o k 提 起 诉 讼   剑 桥 大 学 隐 私 丑 闻 事 件 最 新 进 展 国 泰 航 空 被 处 以 I C O 5 0 万 英 镑 最 高 罚 款   因 数 据 泄 露 长 达 四 年 之 久 ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容
喜 欢 记 得 打 赏 小 E 哦 ！ 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理