返回
微软修复重大漏洞（微软被曝高危漏洞被称为）
微软修复重大漏洞（微软被曝高危漏洞被称为）
2024-05-29 08:15:02  作者:心眸向阳  网址:https://m.xinb2b.cn/life/qpq121432.html

北京时间3月12日晚，微软发布安全公告披露了一个最新的SMB远程代码执行漏洞（CVE-2020-0796），攻击者利用该漏洞无须权限即可实现远程代码执行，一旦被成功利用，其危害不亚于永恒之蓝，全球10万台服务器或成首轮攻击目标，今天小编就来说说关于微软修复重大漏洞?下面更多详细答案一起来看看吧!

微软修复重大漏洞（微软被曝高危漏洞被称为）

微软修复重大漏洞

北京时间3月12日晚，微软发布安全公告披露了一个最新的SMB远程代码执行漏洞（CVE-2020-0796），攻击者利用该漏洞无须权限即可实现远程代码执行，一旦被成功利用，其危害不亚于永恒之蓝，全球10万台服务器或成首轮攻击目标。

SMB（Server Message Block）协议作为一种局域网文件共享传输协议，常被用来作为共享文件安全传输研究的平台。由于SMB 3.1.1协议中处理压缩消息时，对其中数据没有经过安全检查，直接使用会引发内存破坏漏洞，可能被攻击者利用远程执行任意代码，受黑客攻击的目标系统只要开机在线即可能被入侵。据了解，凡政府机构、企事业单位网络中采用Windows 10 1903之后的所有终端节点，如Windows家用版、专业版、企业版、教育版，Windows 10 1903 (19H1)、Windows 10 1909、 Windows Server 19H1均为潜在攻击目标，Windows 7不受影响。

根据腾讯安全网络资产风险检测系统提供的数据，目前全球范围可能存在漏洞的SMB服务总量约10万台，直接暴露在公网，可能成为漏洞攻击的首轮目标。海外安全机构为这个漏洞起了多个代号，如SMBGhost、EternalDarkness（“永恒之黑”），可见其危害之大。

腾讯安全专家介绍，SMB远程代码执行漏洞与“永恒之蓝”系列漏洞极为相似，都是利用Windows SMB漏洞远程攻击获取系统最高权限，黑客一旦潜入，可利用针对性的漏洞攻击工具在内网扩散，综合风险不亚于永恒之蓝，政企用户应高度重视、谨慎防护。

除了直接攻击SMB服务端造成远程代码执行（RCE）外，“永恒之黑”漏洞的亮点在于对SMB客户端的攻击，攻击者可以通过构造一个“特制”的网页、压缩包、共享目录、OFFICE文档等，向攻击目标发送，一旦被攻击者打开则瞬间触发漏洞受到攻击。

针对该漏洞，腾讯安全已在第一时间启动应急响应，并为企业用户提供全套解决方案。在“永恒之黑”意外被海外安全厂商披露后，腾讯安全威胁情报中心基于威胁情报数据库及智能化分析系统，第一时间对该漏洞的影响范围、利用手法进行分析，并实时进行安全态势感知，为企业用户提供主动的安全响应服务。

腾讯安全专家建议政企用户及时更新Windows完成补丁安装，防范可能存在的入侵风险。同时，腾讯安全目前已启动应急响应方案，率先推出了SMB远程代码执行漏洞扫描工具。政企用户只需登录网址（http://pc1.gtimg.com/softmgr/files/20200796.docx）下载并填写《获取SMB远程代码执行漏洞扫描工具申请书》，发送至邮箱es@tencent.com获取授权后，即可使用该工具远程检测全网终端安全漏洞。

腾讯安全终端安全管理系统也已实现升级，企业网管可采用全网漏洞扫描修复功能，全网统一扫描、安装KB4551762补丁，拦截病毒木马等利用该漏洞的攻击。

此外，腾讯安全网络资产风险检测系统、腾讯安全高级威胁检测系统可全面检测企业网络资产是否受安全漏洞影响，帮助及时感知企业网络的各种入侵渗透攻击风险，防患于未然。

对于个人用户，腾讯安全专家建议采用腾讯电脑管家的漏洞扫描修复功能安装补丁，对于未安装管家的用户，腾讯安全还单独提供SMB远程代码漏洞修复工具，守护用户安全，用户可通过此地址（http://dlied6.qq.com/invc/QQPatch/QuickFix_SMB0796.exe）下载使用，也可尝试运行Windows 更新修复补丁，或通过手动修改注册表防止被黑客远程攻击。但腾讯安全专家也提醒用户，攻击者如果利用漏洞构造网页、文档、共享文件投递，封堵445端口和修改注册表都不能解决，只能通过安装补丁来修复。针对该漏洞，腾讯安全将持续保持关注，守护广大企业及个人用户安全。

来源：互联网

  • 加拿大鹅和moncler（一万预算买羽绒）
  • 2024-05-29一万预算买羽绒作者：成功学会《鹿港小镇》的大右对不起，我膨胀了……居然连加拿大鹅CanadaGoose跟Moncler都敢拿出来说了……（这里膨胀.jpg）对于国内市场来说，其实会买CanadaGoose和Monc。
  • 贴梗海棠养殖方法（贴梗海棠的简单养法）
  • 2024-05-29贴梗海棠的简单养法贴梗海棠对土壤的要求不高，但是还是以排水良好的肥沃的富含腐殖质的土壤为佳喜欢阳光充足的环境，如果长期置于阴暗的环境中就会影响它的健康生长适量浇水，保证盆土湿润即可，不要浇水过多，否则会产生积水梗短，花。
  • air jordan如何选（全方位对比真假Air）
  • 2024-05-29全方位对比真假Air今天真假AirJordan对比选用前阵子发售的AirJordan1Retro“Wings”首先做个小游戏，看下面两只鞋，其中一真一假不要过多思考，凭借第一眼感觉选择哪边是真鞋：心里已经做完选择了？记住。
  • pubg为什么有人拿着slr打得这么快（跻身SLG顶流击败海外顶流slg）
  • 2024-05-29跻身SLG顶流击败海外顶流slg国内手游市场如今各赛道日益趋于饱满，而为了规避这种市场饱和的风险，不少厂商都选择走优先出海的路线，保证自己收益之后，再进军国内市场其中最被人所熟知的便是出海代表莉莉丝旗下的《万国觉醒》根据第三方的数据。
  • 日本援华感悟880字 日本援华赠语火了
  • 2024-05-29日本援华感悟880字 日本援华赠语火了近日日本援华物资赠语火了继“山川异域，风月同天”后“青山一道同云雨，明月何曾是两乡”又刷屏朋友圈不少人不禁叹惋不读书，连赠语都写不过人家一起来看......山川异域，风月同天日本援华物资赠语“山川异域。
  • 烟瘾克制小妙招（如何克制烟瘾）
  • 2024-05-29如何克制烟瘾替代法：在最初的戒烟困难期内，你可尽量使用任何代替香烟的东西嚼口香糖、服食抗烟丸（不需医生处方即可买到）都有帮助，也可以尽量多吃你想吃的低热卡食物及饮料你的胃口几乎一定会变得好起来如果觉得手指缝间不夹。
  • 大葱种子什么时候种
  • 2024-05-29大葱种子什么时候种大葱种子应选在春季、夏季、秋季种植都很合适其中春季播种在4-5月份之间；夏季播种在6-7月份之间；秋季播种则选在10月份前后大葱种子喜欢温暖环境，这几个时间段的气候温度都比较适宜，。
  • 心跳血压正常胸闷气短怎么回事（心慌胸闷心跳快）
  • 2024-05-29心慌胸闷心跳快【交感神经紊乱表现】1、瞳孔散大，看东西模糊2、心跳加快，心慌，胸闷3、交感神经兴奋，血管收缩，血压升高4、脑血管收缩，造成头晕，头痛5、出汗，容易饥饿，失眠，乏力，腹泻，消瘦等【究其原因】1、神经精。
  • 促进骨骼生长愈合的食物及方法（如何可以防止骨骼老化）
  • 2024-05-29如何可以防止骨骼老化改善骨骼健康永远都不晚年轻的时候，我们身体生成新骨的速度比分解旧骨的速度快，从而增加了骨量但随着年龄的增长，骨量减少的速度比产生的速度要快，所以这就可能会导致骨骼变弱虽然说年龄并不是唯一的因素，还有诸。
  • 怎样煮银耳红枣莲子汤（红枣银耳莲子汤）
  • 2024-05-29红枣银耳莲子汤有钱都吃燕窝，没钱的咱就吃银耳，呵呵，其实人家说好多燕窝都是假的，如果买到假的燕窝那还不如吃银耳有营养了，小时候参加婚宴最后都会上一道甜甜的银耳汤，那时候喝的汤银耳汤都是脆脆的，后来自己也做过，那时候。
  • 正确跳绳的方法教学（正确的跳绳方法是怎样的）
  • 2024-05-29正确的跳绳方法是怎样的跳绳的正确动作：大臂贴近身体两侧，小臂外展，手腕儿摇绳，双脚并拢，进行弹跳练习2至3分钟(弹跳高度为3至5厘米)开始跳绳，注意手腕做弧形摆动落地时稍有屈膝缓冲动作跳起的双脚膝盖一般都是直的小腿更不能有。