IT之家 6 月 4 日消息 今日 360 安全衛(wèi)士官方宣布，360 安全衛(wèi)士已可對今年 3 月 12 日曝光的 Windows 10 高危漏洞 SMBv3 遠(yuǎn)程代碼執(zhí)行漏洞（CVE-2020-0796）進(jìn)行無補丁攔截。

IT之家了解到，SMBv3 遠(yuǎn)程代碼執(zhí)行漏洞（CVE-2020-0796）主要威脅 Windows 10 和 Windows Server 的 1903 和 1909 兩大主流版本。該漏洞存在于 Windows 的 SMBv3.0（服務(wù)消息塊協(xié)議）中，屬于高危的零接觸遠(yuǎn)程代碼執(zhí)行漏洞。不法攻擊者可通過向目標(biāo) SMBv3 服務(wù)器發(fā)送惡意數(shù)據(jù)包的方式，遠(yuǎn)程執(zhí)行任意代碼，致使目標(biāo)設(shè)備陷入非授權(quán)控制。這一漏洞的危害與 “永恒之藍(lán)”（Eternal Blue）不相上下。

（SMB 調(diào)用 srv2!Srv2ReceiveHandler 函數(shù)接收 smb 數(shù)據(jù)包細(xì)節(jié)）

繼 “遠(yuǎn)程利用”再加碼 “本地提權(quán)”

目前 360 方面已追蹤到了該漏洞首個完整本地提權(quán)利用細(xì)節(jié)。從具體細(xì)節(jié)上來看，基于網(wǎng)絡(luò)連接本地地址的 445 端口，打開本機 SMB 共享端口，即可在此基礎(chǔ)上利用該漏洞構(gòu)造任意地址寫入的方法，經(jīng)多重操作，最終達(dá)成本地提權(quán)的目的。“本地提權(quán)”可使黑客實施網(wǎng)絡(luò)攻擊時獲得系統(tǒng)更高權(quán)限，從而取得對攻擊目標(biāo)的控制權(quán)。目前 360 已支持無補丁漏洞攔截。

（SMBv3 遠(yuǎn)程代碼執(zhí)行漏洞利用展示）

總結(jié)

以上是生活随笔為你收集整理的微软蠕虫级高危漏洞 SMBv3 攻击代码公布，请尽快修复！的全部內(nèi)容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網(wǎng)站內(nèi)容還不錯，歡迎將生活随笔推薦給好友。