中科天齊公司是在中科院計算技術研究所的大力推動下，以中科院計算所國際領先的自主研究成果“軟件代碼漏洞檢測修復平臺（Wukong悟空）”為基礎組建的高新技術企業。

北京時間3月12日，針對最新披露的SMB遠程代碼執行漏洞（CVE-2020-0796），微軟官方發布了針對Windows 10/Server禁用SMBv3（SMB 3.1.1版本）協議壓縮的安全指南公告，旨在緩解該漏洞所造成的威脅。隨即，騰訊安全網絡資產風險監測系統給出了預測數據——目前全球范圍可能存在漏洞的SMB服務總量約10萬臺，首當其沖成為黑客攻擊的目標。

據悉，該漏洞為SMBv3協議（用于文件共享與打印服務）在處理調用請求時的一個遠程代碼執行漏洞，攻擊者無須權限便可通過多種方式觸發，獲取目標主機完全控制權并執行。其利用方式與“永恒之藍”有極其相似之處，若被蠕蟲化利用可導致數據丟失、信息泄露、服務器癱瘓等情況，因此又被稱為“永恒之黑”。除了直接攻擊SMB服務端造成遠程代碼執行(RCE)外，“永恒之黑”漏洞的攻擊者還可以通過構造一個“特制”的網頁、壓縮包、共享目錄、OFFICE文檔等，向攻擊目標發送，一旦被攻擊者打開則瞬間觸發漏洞受到攻擊。

據了解，凡政府機構、企事業單位網絡中采用Windows 10 1903之后的所有終端節點，如Windows家用版、專業版、企業版、教育版、Windows 10 1903 (19H1)、Windows 10 1909、 Windows Server 19H1均為潛在攻擊目標，Windows 7不受影響。

附：“永恒之黑”漏洞影響范圍

Windows10 Version 1903 for 32-bit SystemsWindows10 Version 1903 for ARM64-based SystemsWindows10 Version 1903 for x64-based SystemsWindows10 Version 1909 for 32-bit SystemsWindows10 Version 1909 for ARM64-based SystemsWindows10 Version 1909 for x64-based SystemsWindowsServer, version 1903 (Server Core installation)WindowsServer, version 1909 (Server Core installation)

措施與建議：

1、更新系統、完成補丁的安裝：操作步驟：設置->更新和安全->Windows更新，點擊“檢查更新”。

2、不更新系統的臨時應對方法：運行regedit.exe，打開注冊表編輯器，在HKLMSYSTEMCurrentControlSetServicesLanmanServerParameters建立一個名為DisableCompression的DWORD，值為1，禁止SMB的壓縮功能。

3、對SMB通信445端口進行封禁。

總結

以上是生活随笔為你收集整理的永恒之蓝漏洞原理 445_新代码漏洞“永恒之黑”该如何警惕？的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。