SMB远程代码执行漏洞(CVE-2020-0796)分析

发布网友发布时间：2024-10-02 17:27

共1个回答

热心网友时间：2024-11-02 14:34

SMB远程代码执行漏洞（CVE-2020-0796）在2020年3月10日被微软曝光，涉及Windows SMBv3协议，攻击者可以通过恶意压缩数据包引发内存破坏，进而实现无需身份验证的远程代码执行。攻击者可能利用公开的RCE代码构造恶意工具，引发系统蓝屏或蠕虫式传播，危及系统安全。

漏洞源于SMB 3.1.1处理压缩消息时的漏洞，攻击者可利用其解压数据时的整数溢出，执行任意代码。受影响版本包括Windows 10 Version 1903及Windows Server 1903，且可能扩展到其他32位、x64位和ARM64架构的系统。一旦系统被感染，黑客可提权并进行加密勒索等操作。

检测此漏洞的方法包括使用验证脚本检查回包中的特定标志，或通过nmap脚本来检测。对于修复，用户可以选择更新系统打补丁，临时禁用SMB的压缩功能，或关闭445端口以阻止恶意通信。Windows XP用户只需重启即可，Windows 7用户还需关闭server服务。微软已提供补丁链接以下载安装。