微软蠕虫级高危漏洞 SMBv3 攻击代码公布，请尽快修复！

zhaorong · 发表于 windows应用教程 2020-6-4 15:07:41


	北京时间：6月4日消息今日 360 安全卫士官方宣布 360 安全卫士已可对今年 3 月 12 日曝光的 Windows 10 高危漏洞 SMBv3 远程代码执行漏洞（CVE-2020-0796）进行无补丁拦截。 SMBv3 远程代码执行漏洞（CVE-2020-0796）主要威胁 Windows 10 和 Windows Server 的 1903 和 1909 两大主流版本该漏洞存在于 Windows 的 SMBv3.0（服务消息块协议）中属于高危的零接触远程代码执行漏洞不法攻击者可通过向目标 SMBv3 服务器发送恶意数据包的方式远程执行任意代码致使目标设备陷入非授权控制这一漏洞的危害与永恒之蓝 Eternal Blue不相上下。 SMB 调用 srv2!Srv2ReceiveHandler 函数接收 smb 数据包细节继远程利用再加码本地提权目前 360 方面已追踪到了该漏洞首个完整本地提权利用细节从具体细节上来看基于网络连接本地地址的 445 端口打开本机 SMB 共享端口即可在此基础上利用该漏洞构造任意地址写入的方法经多重操作最终达成本地提权的目的本地提权可使黑客实施网络攻击时获得系统更高权限从而取得对攻击目标的控制权目前 360 已支持无补丁漏洞拦截。 SMBv3 远程代码执行漏洞利用展示