搜索

[974] 2020-03-16_CVE-2020-0796，又是一场补丁攻坚战

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-16
2020-03-16_CVE-2020-0796，又是一场补丁攻坚战 C V E - 2 0 2 0 - 0 7 9 6 ， 又 是 一 场 补 丁 攻 坚 战 原 创   B y p a s s   B y p a s s   2 0 2 0 - 0 3 - 1 6 每 年 真 正 比 较 有 影 响 力 的 漏 洞 编 号 ， 其 实 并 不 多 ， 而 这 个 每 年 真 正 比 较 有 影 响 力 的 漏 洞 编 号 ， 其 实 并 不 多 ， 而 这 个 C V E - 2 0 2 0 - 0 7 9 6 ， 就 是 我 们 在 疫 情 之 下 全 面 返 岗 伊 始 ， 最 值 得 去 重 视 的 一 个 。 ， 就 是 我 们 在 疫 情 之 下 全 面 返 岗 伊 始 ， 最 值 得 去 重 视 的 一 个 。 2 0 2 0 年 3 月 1 2 日 晚 ， 微 软 正 式 发 布 C V E - 2 0 2 0 - 0 7 9 6 高 危 漏 洞 补 丁 。 这 就 意 味 着 ， 一 场 与 时 间 赛 跑 的 攻 防 对 抗 开 始 了 ， 要 赶 在 攻 击 开 始 之 前 ， 保 护 系 统 并 为 其 打 上 补 丁 。 通 过 这 个 漏 洞 ， 攻 击 者 无 需 任 何 权 限 ， 即 可 利 用 漏 洞 直 接 攻 击 S M B 服 务 端 造 成 R C E ， 而 且 可 以 通 过 O F F I C E 文 档 、 网 页 、 压 缩 包 等 多 种 形 式 传 递 给 目 标 用 户 ， 从 而 触 发 漏 洞 进 行 攻 击 。 这 次 漏 洞 的 亮 点 在 于 针 对 S M B 客 户 端 的 攻 击 ， 而 且 主 要 影 响 W i n 1 0 系 统 的 个 人 用 户 。 试 想 一 下 ， 如 果 将 这 个 漏 洞 大 规 模 地 应 用 于 钓 鱼 攻 击 ， 一 旦 受 害 者 点 开 了 钓 鱼 邮 件 中 的 u r l 或 附 件 ， 很 容 易 就 中 招 了 。 打 补 丁 是 预 防 病 毒 感 染 最 有 效 的 一 种 方 式 ， 但 往 往 越 是 简 单 的 事 情 ， 越 难 以 做 到 。 数 以 上 万 的 终 端 ， 如 何 才 能 让 用 户 意 识 到 打 补 丁 的 重 要 性 ， 及 时 下 载 补 丁 修 复 此 漏 洞 ， 这 无 疑 将 是 一 场 攻 坚 战 。 本 文 收 集 和 整 理 了 一 些 方 法 和 工 具 ， 用 于 开 展 补 丁 安 装 攻 坚 。 1 、 如 何 检 查 操 作 系 统 版 本 、 如 何 检 查 操 作 系 统 版 本 ? 作 为 个 人 用 户 ， 检 查 系 统 版 本 ， 可 初 步 确 认 是 否 受 到 影 响 ， （ 受 影 响 版 本 ： 1 9 0 3 和 1 9 0 9 ） 。 运 行 - - - 输 入 w i n v e r ， 单 击 确 定 。 如 下 图 所 示 ， 我 的 系 统 版 本 是 ： W i n d o w s   1 0   V e r s i o n   1 9 0 3 。 2 、 漏 洞 修 复 工 具 、 漏 洞 修 复 工 具 A 、 腾 讯 电 脑 管 家 S M B 漏 洞 修 复 工 具 ， 下 载 地 址 ： h t t p : / / d l i e d 6 . q q . c o m / i n v c / Q Q P a t c h / Q u i c k F i x _ S M B 0 7 9 6 . e x e B 、 安 天     S M B v 3 的 R C E 漏 洞 强 化 工 具 ， 下 载 地 址 ： h t t p s : / / b b s . a n t i y . c n / f o r u m . p h p ? m o d = v i e w t h r e a d & t i d = 8 3 8 4 8 3 、 漏 洞 扫 描 工 具 、 漏 洞 扫 描 工 具 从 M S 1 7 - 0 1 0 开 始 ， 再 到 C V E - 2 0 1 9 - 0 7 0 8 ， 都 有 一 些 安 全 厂 商 发 布 针 对 单 一 漏 洞 的 远 程 漏 洞 扫 描 工 具 。 这 本 是 一 件 幸 事 ， 可 以 帮 助 更 多 的 企 业 快 速 探 测 自 身 网 络 资 产 漏 洞 情 况 。 而 到 了 现 如 今 的 而 到 了 现 如 今 的 C V E - 2 0 2 0 - 0 7 9 6 ， 漏 洞 扫 描 工 具 的 获 取 越 来 越 难 了 ， 漏 洞 扫 描 工 具 的 获 取 越 来 越 难 了 。 。 比 如 ， 如 果 想 要 获 取 某 安 全 厂 商 的 S M B 远 程 代 码 执 行 漏 洞 扫 描 工 具 ， 需 填 写 申 请 书 ， 签 字 并 加 盖 单 位 公 章 ， 仅 限 自 用 。 另 外 ， 某 C E R T 在 公 众 号 发 布 了 C V E - 2 0 2 0 - 0 7 9 6 快 速 扫 描 检 测 工 具 ， 随 后 删 除 了 推 文 和 工 具 下 载 地 址 ， 手 慢 的 同 学 ， 你 们 已 经 错 过 啦 。 在 g i t h u b ， 已 经 有 了   C V E - 2 0 2 0 - 0 7 9 6   的 扫 描 脚 本 ， 可 以 借 鉴 一 下 ， 改 成 批 量 检 测 工 具 。 项 目 地 址 ： h t t p s : / / g i t h u b . c o m / o l l y p w n / S M B G h o s t i m p o r t   s o c k e t
4 、 缓 解 措 施 、 缓 解 措 施 A 、 建 议 您 立 即 安 装 漏 洞 补 丁 更 新 ， 微 软 安 全 补 丁 下 载 ， 访 问 如 下 链 接 ： B 、 如 无 法 立 即 安 装 补 丁 ， 建 议 禁 用 S M B v 3 压 缩 P S ： 无 需 重 启 ， 可 以 防 止 远 程 命 令 执 行 ， 但 无 法 防 止 针 对 S M B 客 户 端 的 攻 击 。 i m p o r t   s o c k e t i m p o r t   s t r u c t i m p o r t   s y s f r o m   n e t a d d r   i m p o r t   I P N e t w o r k p k t   =   b ' x 0 0 x 0 0 x 0 0 x c 0 x f e S M B @ x 0 0 x 0 0 x 0 0 x 0 0 x 0 0 x 0 0 x 0 0 x 0 0 x 0 0 x 1 f x 0 0 x 0 0 x 0 0 x 0 0 x 0 0 x 0 0 x 0 0 x 0 0 x 0 0 x 0 0 x 0 0 x 0 0 x 0 0 x 0 0 x 0 0 x 0 0 x 0 0 x 0 0 x 0 0 x 0 0 x 0 0 x 0 0 x 0 0 x 0 0 x 0 0 x 0 0 x 0 0 x 0 0 x 0 0 x 0 0 x 0 0 x 0 0 x 0 0 x 0 0 x 0 0 x 0 0 x 0 0 x 0 0 x 0 0 x 0 0 x 0 0 x 0 0 x 0 0 x 0 0 x 0 0 x 0 0 x 0 0 x 0 0 x 0 0 $ x 0 0 x 0 8 x 0 0 x 0 1 x 0 0 x 0 0 x 0 0 x 7 f x 0 0 x 0 0 x 0 0 x 0 0 x 0 0 x 0 0 x 0 0 x 0 0 x 0 0 x 0 0 x 0 0 x 0 0 x 0 0 x 0 0 x 0 0 x 0 0 x 0 0 x 0 0 x 0 0 x x 0 0 x 0 0 x 0 0 x 0 2 x 0 0 x 0 0 x 0 0 x 0 2 x 0 2 x 1 0 x 0 2 " x 0 2 $ x 0 2 x 0 0 x 0 3 x 0 2 x 0 3 x 1 0 x 0 3 x 1 1 x 0 3 x 0 0 x 0 0 x 0 0 x 0 0 x 0 1 x 0 0 & x 0 0 x 0 0 x 0 0 x 0 0 x 0 0 x 0 1 x 0 0   x 0 0 x 0 1 x 0 0 x 0 0 x 0 0 x 0 0 x 0 0 x 0 0 x 0 0 x 0 0 x 0 0 x 0 0 x 0 0 x 0 0 x 0 0 x 0 0 x 0 0 x 0 0 x 0 0 x 0 0 x 0 0 x 0 0 x 0 0 x 0 0 x 0 0 x 0 0 x 0 0 x 0 0 x 0 0 x 0 0 x 0 0 x 0 0 x 0 0 x 0 0 x 0 0 x 0 0 x 0 0 x 0 3 x 0 0 n x 0 0 x 0 0 x 0 0 x 0 0 x 0 0 x 0 1 x 0 0 x 0 0 x 0 0 x 0 1 x 0 0 x 0 0 x 0 0 x 0 1 x 0 0 x 0 0 x 0 0 x 0 0 x 0 0 x 0 0 x 0 0 ' s u b n e t   =   s y s . a r g v [ 1 ] f o r   i p   i n   I P N e t w o r k ( s u b n e t ) :         s o c k   =   s o c k e t . s o c k e t ( s o c k e t . A F _ I N E T )         s o c k . s e t t i m e o u t ( 3 )         t r y :                 s o c k . c o n n e c t ( (   s t r ( i p ) ,     4 4 5   ) )         e x c e p t :                 s o c k . c l o s e ( )                 c o n t i n u e         s o c k . s e n d ( p k t )         n b ,   =   s t r u c t . u n p a c k ( " > I " ,   s o c k . r e c v ( 4 ) )         r e s   =   s o c k . r e c v ( n b )         i f   r e s [ 6 8 : 7 0 ]   ! =   b " x 1 1 x 0 3 "   o r   r e s [ 7 0 : 7 2 ]   ! =   b " x 0 2 x 0 0 " :                 p r i n t ( f " { i p }   N o t   v u l n e r a b l e . " )         e l s e :                 p r i n t ( f " { i p }   V u l n e r a b l e " ) h t t p s : / / p o r t a l . m s r c . m i c r o s o f t . c o m / e n - U S / s e c u r i t y - g u i d a n c e / a d v i s o r y / C V E - 2 0 2 0 - 0 7 9 6 S e t - I t e m P r o p e r t y   - P a t h   " H K L M : S Y S T E M C u r r e n t C o n t r o l S e t S e r v i c e s L a n m a n S e r v e r P a r a m e t e r s "   D i s a b l e C o m p r e s s i o n   - T y p e   D W O R D   - V a l u e   1   - F o r c e
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理