SMBGhost (xavfsizlikning zaifligi) - SMBGhost (security vulnerability)
| CVE identifikatori (lar) i | CVE-2020-0796[1] |
|---|---|
| Topilgan sana | 4 Noyabr 2019[1] (eslatma: sana "tayinlangan") |
| Sana yamalgan | 10 mart 2020 yil[1][2][3] |
| Kashfiyotchi | Zararli dasturiy ta'minot Hunter jamoasi[1] |
| Ta'sir qilingan apparat | Windows 10 1903 va 1909-versiyalar va Windows Server-ning Server Core o'rnatmalari, 1903 va 1909-versiyalar[4] |
SMBGhost (yoki SMBleedingGhost yoki CoronaBlue) ning bir turi xavfsizlik zaifligi, chuvalchangsimon xususiyatlarga ega, bu ta'sir qiladi Windows 10 kompyuterlari va birinchi bo'lib 2020 yil 10 martda ommaviy ravishda xabar qilingan.[1][2][3][4][5][6][7][8] A Kontseptsiyaning isboti (PoC) koddan foydalanish 2020 yil 1-iyun kuni nashr etilgan Github xavfsizlik tadqiqotchisi tomonidan.[7][9] Kod, ehtimol millionlab kompyuterlarga tarqalishi mumkin, natijada o'nlab milliardlab dollar zarar ko'rishi mumkin.[3]
Microsoft Windows 10 ning 1903 va 1909 va Windows Server 1903 va 1909 versiyalarining barcha foydalanuvchilariga yamoqlarni o'rnatishni tavsiya qiladi va "Biz mijozlarga yangilanishlarni imkon qadar tezroq o'rnatishni tavsiya qilamiz, chunki jamoatchilikka ochiq bo'lgan zaifliklar yomon aktyorlar tomonidan ishlatilishi mumkin ... Ushbu zaiflik uchun yangilanish [2020] mart oyida chiqarildi va yangilanishlarni o'rnatgan yoki avtomatik yangilanish yoqilgan mijozlar allaqachon himoyalangan. "[3] Microsoft-ga ko'ra, vaqtinchalik echimlar, masalan, SMB siqishni o'chirish va 445 portni blokirovka qilish, yordam berishi mumkin, ammo etarli bo'lmasligi mumkin.[3]
Ning maslahat bo'limiga ko'ra Ichki xavfsizlik, "Zararli kiber-aktyorlar yangi [tahdid] bilan himoyalanmagan tizimlarni nishonga olmoqda, ... [va] xavfsizlik xabarlaridan foydalanib, server xabarlarini blokirovka qiluvchi portlarni internetdan to'sib qo'yish va juda muhim va yuqori darajadagi zaifliklarga yamoqlarni qo'llashni qat'iyan tavsiya qiladi. iloji boricha. "[3]
Adabiyotlar
- ^ a b v d e Hammond, Iordaniya (2020 yil 11 mart). "CVE-2020-0796: SMBGhost zaifligini tushunish". PDQ.com. Olingan 12 iyun 2020.
- ^ a b Seals, Tara (2020 yil 8-iyun). "SMBGhost RCE Exploit korporativ tarmoqlarga tahdid solmoqda". ThreatPost.com. Olingan 10 iyun 2020.
- ^ a b v d e f Grad, Piter (9 iyun 2020). "Ichki xavfsizlik Windows qurti haqida ogohlantiradi". TechXplore.com. Olingan 10 iyun 2020.
- ^ a b Gatlan, Sergiu (2020 yil 20-aprel). "Tadqiqotchilar tomonidan namoyish qilingan Windows 10 SMBGhost RCE ekspluatatsiyasi". Uyqudagi kompyuter. Olingan 12 iyun 2020.
- ^ Xodimlar (2020 yil 13 mart). "CVE-2020-0796 - Windows SMBv3 Client / Server masofaviy kod bajarilishining zaifligi". Microsoft. Olingan 12 iyun 2020.
- ^ Xodimlar (2020 yil 15 mart). "CoronaBlue / SMBGhost Microsoft Windows 10 SMB 3.1.1 Kontseptsiyaning isboti".. Paketli bo'ron. Olingan 10 iyun 2020.
- ^ a b Chompie1337 (8 iyun 2020). "SMBGhost RCE PoC". GitHub. Olingan 10 iyun 2020.
- ^ Merfi, Devid (10 iyun 2020). "SMBGhost-ni bloklash uchun Windows 10-ni endi yangilang'". LifeHacker.com. Olingan 10 iyun 2020.
- ^ Ilascu, Ionut (2020 yil 5-iyun). "Windows 10 SMBGhost xatosi RCE ekspluatatsiyasini ommaviy tasdiqladi". Uyqudagi kompyuter. Olingan 17 iyun 2020.
Tashqi havolalar
- Video (02:40) - SMBGhost patching (CVE-2020-0796) kuni YouTube (12 mart 2020 yil)
- Video (02:40) - SMBGhost tekshiruvi (CVE-2020-0796) kuni YouTube (12 mart 2020 yil)
- Video (04:22) - SMBGhost zaifligi (CVE-2020-0796) kuni YouTube (13 mart 2020 yil)
- Video (11:10) - SMBGhost-ni skanerlash / ekspluatatsiya qilish (CVE-2020-0796) kuni YouTube (13 mart 2020 yil)
- Video (07:27) - SMBGhost tushuntirdi (CVE-2020-0796) kuni YouTube (04 aprel 2020 yil)
- Video (00:50) - SMBGhost W10 halokatiga uchradi (CVE-2020-0796) kuni YouTube (10 iyun 2020 yil)
