温馨提示×

温馨提示×

您好,登录后才能下订单哦!

密码登录×
登录注册×
其他方式登录
点击 登录注册 即表示同意《亿速云用户服务条款》

如何进行SMB远程代码执行漏洞CVE-2020-0796安全通告

发布时间:2021-12-22 23:17:39 来源:亿速云 阅读:197 作者:柒染 栏目:网络安全

这篇文章给大家介绍如何进行SMB远程代码执行漏洞CVE-2020-0796安全通告,内容非常详细,感兴趣的小伙伴们可以参考借鉴,希望对大家能有所帮助。

【漏洞名称】

SMB远程代码执行漏洞(CVE-2020-0796),有安全研究者取名“SMBGhost”。

【漏洞描述】

微软3月11日发布3月例行更新,其中并未公布编号为CVE-2020-0796的高危漏洞资料,但该漏洞却最为引人注目。次日晚(2020年3月12日)微软正式发布CVE-2020-0796高危漏洞补丁。

SMB 3.1.1协议中处理压缩消息时,对其中数据没有经过安全检查,直接使用会引发内存破坏漏洞,可能被攻击者利用远程执行任意代码。

攻击者利用该漏洞无须权限即可实现远程代码执行,受黑客攻击的目标系统只需开机在线即可能被入侵。

该漏洞的后果十分接近永恒之蓝系列,都利用Windows SMB漏洞远程攻击获取系统最高权限,WannaCry勒索蠕虫就是利用永恒之蓝系列漏洞攻击工具制造的大灾难。除了直接攻击SMB服务端造成RCE外,该漏洞得亮点在于对SMB客户端的攻击,攻击者可以构造特定的网页,压缩包,共享目录,OFFICE文档等多种方式触发漏洞进行攻击。

该漏洞并未出现在微软3月的例行更新列表,有国外安全厂商意外发布了有关该漏洞存在的消息,随后引发行业关注。

【漏洞版本】

漏洞不影响win7,漏洞影响Windows 10 1903之后的各个32位、64位版Windows,包括家用版、专业版、企业版、教育版。

Windows 10 Version 1903 for 32-bit Systems

Windows 10 Version 1903 for x64-based Systems

Windows 10 Version 1903 for ARM64-based Systems

Windows Server, Version 1903 (Server Core installation)

Windows 10 Version 1909 for 32-bit Systems

Windows 10 Version 1909 for x64-based Systems

Windows 10 Version 1909 for ARM64-based Systems

Windows Server, Version 1909 (Server Core installation)

正是目前主流操作系统版本,在个人、企业环境应用广泛。

【漏洞类型】

 远程代码执行

【漏洞等级】

 高危

【编号】CVE-2020-0796

【漏洞影响】

根据T-Sec网络资产风险监测系统(腾讯御知)提供的数据,目前全球范围可能存在漏洞的SMB服务总量约10万台,直接暴露在公网,可能成为漏洞攻击的首轮目标。

如何进行SMB远程代码执行漏洞CVE-2020-0796安全通告

对于政府机构、企事业单位网络中采用Windows 10 1903之后的所有终端节点,均为潜在攻击目标,黑客一旦潜入,可利用针对性的漏洞攻击工具在内网扩散,综合风险不亚于永恒之蓝,WannaCry勒索蠕虫就是利用永恒之蓝系列漏洞攻击工具制造的大灾难。

【解决方案】

企业用户:

1、推荐企业采用T-Sec 网络资产风险检测系统(腾讯御知)全面检测企业网络资产是否受安全漏洞影响。

T-Sec 网络资产风险检测系统(腾讯御知)是一款自动探测企业网络资产并识别其风险的产品。可全方位监控企业网站、云主机、小程序等资产存在的风险,包含弱口令检测、Web 漏洞扫描、违规敏感内容检测、网站篡改检测、挂马挖矿检测等多类资产风险。

如何进行SMB远程代码执行漏洞CVE-2020-0796安全通告

企业用户可扫描以下二维码,免费使用T-Sec 网络资产风险检测系统(yuzhi.qq.com)。

如何进行SMB远程代码执行漏洞CVE-2020-0796安全通告

2、T-Sec终端安全管理系统(腾讯御点)已率先升级,可拦截利用该漏洞的攻击:

如何进行SMB远程代码执行漏洞CVE-2020-0796安全通告

企业网管还可采用T-Sec终端安全管理系统(腾讯御点)的全网漏洞扫描修复功能,全网统一扫描、安装KB4551762补丁。

部署T-Sec终端安全管理系统(腾讯御点)拦截病毒木马入侵,更多信息可参考链接:https://s.tencent.com/product/yd/index.html。

3、 推荐企业用户部署T-Sec高级威胁检测系统(腾讯御界)对黑客攻击行为进行检测。

T-Sec高级威胁检测系统(腾讯御界),是基于腾讯安全能力、依托腾讯在云和端的海量数据,研发出的独特威胁情报和恶意检测模型系统,该系统可及时有效检测黑客对企业网络的各种入侵渗透攻击风险。参考链接:https://cloud.tencent.com/product/nta

如何进行SMB远程代码执行漏洞CVE-2020-0796安全通告

4、腾讯安全率先推出SMB远程代码执行漏洞扫描工具,管理员使用该工具可远程检测全网终端是否存在安全漏洞。

如何进行SMB远程代码执行漏洞CVE-2020-0796安全通告

如何进行SMB远程代码执行漏洞CVE-2020-0796安全通告

为避免被攻击者滥用,获取SMB远程代码漏洞扫描工具须申请,申请流程参考:

https://pc1.gtimg.com/softmgr/files/20200796.docx

5、企业用户也可使用Windows 更新安装补丁,在Windows设置中,点击“更新和安全”。

个人用户

1、个人用户也可直接运行Windows 更新,完成补丁的安装。

2、个人用户也可通过手动修改注册表,防止被黑客远程攻击:

运行regedit.exe,打开注册表编辑器,在HKLM\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters建立一个名为DisableCompression的DWORD,值为1,禁止SMB的压缩功能。

关于如何进行SMB远程代码执行漏洞CVE-2020-0796安全通告就分享到这里了,希望以上内容可以对大家有一定的帮助,可以学到更多知识。如果觉得文章不错,可以把它分享出去让更多的人看到。

向AI问一下细节

免责声明:本站发布的内容(图片、视频和文字)以原创、转载和分享为主,文章观点不代表本网站立场,如果涉及侵权请联系站长邮箱:is@yisu.com进行举报,并提供相关证据,一经查实,将立刻删除涉嫌侵权内容。

AI