安基網 首頁 資訊 安全報 查看內容

CVE-2020-1301: Windows SMB v1 遠程代碼執行漏洞通告

2020-6-11 16:23| 投稿: xiaotiger |來自: 互聯網


免責聲明:本站系公益性非盈利IT技術普及網,本文由投稿者轉載自互聯網的公開文章,文末均已注明出處,其內容和圖片版權歸原網站或作者所有,文中所述不代表本站觀點,若有無意侵權或轉載不當之處請從網站右下角聯系我們處理,謝謝合作!

摘要: 0x01 漏洞背景2020年06月09日, 360CERT監測發現 微軟官方 發布了 SMB v1 遠程代碼執行漏洞 的風險通告,該漏洞編號為 CVE-2020-1301,漏洞等級:高危。SMB(Server Message Block) 是網絡文件共享系統(Common Inter ...

0x01 漏洞背景

2020年06月09日, 360CERT監測發現 微軟官方 發布了 SMB v1 遠程代碼執行漏洞 的風險通告,該漏洞編號為 CVE-2020-1301,漏洞等級:高危。

SMB(Server Message Block) 是網絡文件共享系統(Common Internet File System,縮寫為CIFS),一種應用層網絡傳輸協議,由微軟開發,主要功能是使網絡上的機器能夠共享計算機文件、打印機、串行端口和通訊等資源。

SMB v1 存在 遠程代碼執行漏洞,遠程攻擊者 通過 向受影響的系統發送特制請求包,可以造成 遠程代碼執行。

對此,360CERT建議廣大用戶及時安裝最新補丁,做好資產自查以及預防工作,以免遭受黑客攻擊。

0x02 風險等級

360CERT對該漏洞的評定結果如下

0x03 影響版本

  • Windows SMB:v1

0x04 修復建議

通用修補建議:

微軟已在 2014 年棄用了 SMBv1 協議,在 Windows 10 操作系統上 SMBv1 默認禁用。

推薦用戶參考微軟官方指引禁用 SMBv1 協議。

How to detect, enable and disable SMBv1, SMBv2, and SMBv3 in Windows | Microsoft Docs

360CERT也于2017年發布報告闡述 SMBv1 所帶來帶安全隱患。

2017年度安全報告––禁用SMBv1協議 - 360CERT

0x05 相關空間測繪數據

360安全大腦-Quake網絡空間測繪系統通過對全網資產測繪,發現 SMBv1 在全球具體分布如下圖所示。

0x06 產品側解決方案

360城市級網絡安全監測服務

360安全大腦的QUAKE資產測繪平臺通過資產測繪技術手段,對該類 漏洞 進行監測,請用戶聯系相關產品區域負責人獲取對應產品。

360安全衛士

針對本次安全更新,Windows用戶可通過360安全衛士實現對應補丁安裝,其他平臺的用戶可以根據修復建議列表中的產品更新版本對存在漏洞的產品進行更新。

0x07 時間線

2020-06-09 微軟發布安全更新

2020-06-10 360CERT發布預警

0x08 參考鏈接

  1. CVE-2020-1301 | Windows SMB Remote Code Execution Vulnerability
    https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-1301
  2. How to detect, enable and disable SMBv1, SMBv2, and SMBv3 in Windows | Microsoft Docs
    https://docs.microsoft.com/en-us/windows-server/storage/file-server/troubleshoot/detect-enable-and-disable-smbv1-v2-v3
"

小編推薦:欲學習電腦技術、系統維護、網絡管理、編程開發和安全攻防等高端IT技術,請 點擊這里 注冊賬號,公開課頻道價值萬元IT培訓教程免費學,讓您少走彎路、事半功倍,好工作升職加薪!

本文出自:https://www.toutiao.com/i6836540327348666884/

免責聲明:本站系公益性非盈利IT技術普及網,本文由投稿者轉載自互聯網的公開文章,文末均已注明出處,其內容和圖片版權歸原網站或作者所有,文中所述不代表本站觀點,若有無意侵權或轉載不當之處請從網站右下角聯系我們處理,謝謝合作!


鮮花

握手

雷人

路過

雞蛋

相關閱讀

最新評論

 最新
返回頂部
创业如何赚钱 国际股市行情指数 福建36选7开奖时间 河北20选5开奖号走势图大星网 手机能用ps吗 平特一肖生肖图片 九斗炒股app 宁夏11选5平台注册 私募基金配资业务 福建十一选五走势 山东快乐扑克3走势图 全天在线快乐飞艇三码计划 北京pk10怎样玩稳赚 七星彩预测 贵州11选5走势手机版 幸运赛车开奖网 新疆11选5前三走势图带连线