🕵️ 👩🏽‍🏫 🧑🏻‍🤝‍🧑🏻 SMB v3 में रिमोट कोड निष्पादन: CVE-2020-0796 🚤 🥉 🚪

ऐसा कभी नहीं हुआ, और यहाँ फिर से।

Microsoft ने SMB प्रोटोकॉल संस्करण 3.1.1 और उच्चतर में RCE भेद्यता की उपस्थिति के बारे में जानकारी का प्रसार किया । कमजोरियां विंडोज 10 1903 और उच्चतर के साथ सिस्टम से प्रभावित होती हैं, जिसमें सर्वर संस्करण भी शामिल हैं।

वर्तमान जानकारी के अनुसार - कमजोरियाँ SMBv3 क्लाइंट और SMBv3 सर्वर दोनों से प्रभावित होती हैं। भेद्यता के शोषण से स्थानीय सिस्टम अधिकारों के साथ कोड का रिमोट निष्पादन होता है, जो WannaCry \ EternalBlue के समान स्क्रिप्ट को लागू करने की अनुमति देता है।

फिलहाल कोई इलाज नहीं है, लेकिन Microsoft ने सिफारिशें जारी की हैं:

1) पैच जारी होने से पहले, आपको एसएमबी 3.0 संपीड़न (पावरशेल) को अक्षम करना होगा

Set-ItemProperty -Path "HKLM:\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters" DisableCompression -Type DWORD -Value 1 -Force

2) ग्राहकों के लिए कोई इलाज नहीं है, इसलिए यह फ़ायरवॉल का उपयोग करके विश्वसनीय नेटवर्क तक एसएमबी ट्रैफ़िक को सीमित करने की सिफारिश की जाती है ओएस में एम्बेडेड।

फिलहाल (03/11/2020, 10:00 बजे) तकनीकी विवरण और इस भेद्यता के शोषण के तथ्यों के बारे में कोई जानकारी नहीं है।

SMB v3 में रिमोट कोड निष्पादन: CVE-2020-0796

More articles: