返回
微软修复重大漏洞（微软被曝高危漏洞被称为）
微软修复重大漏洞（微软被曝高危漏洞被称为）
2024-09-27 12:30:40  作者:心眸向阳  网址:https://m.xinb2b.cn/sport/qpq121432.html

北京时间3月12日晚，微软发布安全公告披露了一个最新的SMB远程代码执行漏洞（CVE-2020-0796），攻击者利用该漏洞无须权限即可实现远程代码执行，一旦被成功利用，其危害不亚于永恒之蓝，全球10万台服务器或成首轮攻击目标，今天小编就来说说关于微软修复重大漏洞?下面更多详细答案一起来看看吧!


微软修复重大漏洞

北京时间3月12日晚，微软发布安全公告披露了一个最新的SMB远程代码执行漏洞（CVE-2020-0796），攻击者利用该漏洞无须权限即可实现远程代码执行，一旦被成功利用，其危害不亚于永恒之蓝，全球10万台服务器或成首轮攻击目标。

SMB（Server Message Block）协议作为一种局域网文件共享传输协议，常被用来作为共享文件安全传输研究的平台。由于SMB 3.1.1协议中处理压缩消息时，对其中数据没有经过安全检查，直接使用会引发内存破坏漏洞，可能被攻击者利用远程执行任意代码，受黑客攻击的目标系统只要开机在线即可能被入侵。据了解，凡政府机构、企事业单位网络中采用Windows 10 1903之后的所有终端节点，如Windows家用版、专业版、企业版、教育版，Windows 10 1903 (19H1)、Windows 10 1909、 Windows Server 19H1均为潜在攻击目标，Windows 7不受影响。

根据腾讯安全网络资产风险检测系统提供的数据，目前全球范围可能存在漏洞的SMB服务总量约10万台，直接暴露在公网，可能成为漏洞攻击的首轮目标。海外安全机构为这个漏洞起了多个代号，如SMBGhost、EternalDarkness（“永恒之黑”），可见其危害之大。

腾讯安全专家介绍，SMB远程代码执行漏洞与“永恒之蓝”系列漏洞极为相似，都是利用Windows SMB漏洞远程攻击获取系统最高权限，黑客一旦潜入，可利用针对性的漏洞攻击工具在内网扩散，综合风险不亚于永恒之蓝，政企用户应高度重视、谨慎防护。

除了直接攻击SMB服务端造成远程代码执行（RCE）外，“永恒之黑”漏洞的亮点在于对SMB客户端的攻击，攻击者可以通过构造一个“特制”的网页、压缩包、共享目录、OFFICE文档等，向攻击目标发送，一旦被攻击者打开则瞬间触发漏洞受到攻击。

针对该漏洞，腾讯安全已在第一时间启动应急响应，并为企业用户提供全套解决方案。在“永恒之黑”意外被海外安全厂商披露后，腾讯安全威胁情报中心基于威胁情报数据库及智能化分析系统，第一时间对该漏洞的影响范围、利用手法进行分析，并实时进行安全态势感知，为企业用户提供主动的安全响应服务。

腾讯安全专家建议政企用户及时更新Windows完成补丁安装，防范可能存在的入侵风险。同时，腾讯安全目前已启动应急响应方案，率先推出了SMB远程代码执行漏洞扫描工具。政企用户只需登录网址（http://pc1.gtimg.com/softmgr/files/20200796.docx）下载并填写《获取SMB远程代码执行漏洞扫描工具申请书》，发送至邮箱es@tencent.com获取授权后，即可使用该工具远程检测全网终端安全漏洞。

腾讯安全终端安全管理系统也已实现升级，企业网管可采用全网漏洞扫描修复功能，全网统一扫描、安装KB4551762补丁，拦截病毒木马等利用该漏洞的攻击。

此外，腾讯安全网络资产风险检测系统、腾讯安全高级威胁检测系统可全面检测企业网络资产是否受安全漏洞影响，帮助及时感知企业网络的各种入侵渗透攻击风险，防患于未然。

对于个人用户，腾讯安全专家建议采用腾讯电脑管家的漏洞扫描修复功能安装补丁，对于未安装管家的用户，腾讯安全还单独提供SMB远程代码漏洞修复工具，守护用户安全，用户可通过此地址（http://dlied6.qq.com/invc/QQPatch/QuickFix_SMB0796.exe）下载使用，也可尝试运行Windows 更新修复补丁，或通过手动修改注册表防止被黑客远程攻击。但腾讯安全专家也提醒用户，攻击者如果利用漏洞构造网页、文档、共享文件投递，封堵445端口和修改注册表都不能解决，只能通过安装补丁来修复。针对该漏洞，腾讯安全将持续保持关注，守护广大企业及个人用户安全。

来源：互联网

  • 黄瓜的健康吃法是什么（黄瓜的健康吃法是啥）
  • 2024-09-27黄瓜的健康吃法是啥黄瓜汁：预防口腔溃疡，黄瓜汁的口感和营养俱佳，在夏天可以用来预防口腔疾病如果吃腻了炒黄瓜和拌黄瓜，偶尔喝一杯黄瓜汁，自是别有一番风味，更能预防夏天里多发的口腔疾病制作方法：把新鲜的黄瓜简单用糖腌一下，。
  • 胡夏徐娇会痛的十七岁（校园青春新片会痛的十七岁）
  • 2024-09-27校园青春新片会痛的十七岁时间过得很快，在星爷电影《长江七号》里扮演星爷儿子的徐娇已经亭亭玉立，97年出生的她，现在担起一部戏的主演了胡夏是歌手出身，演唱过很多电影电视剧的主题曲，插曲《夏至末至》、《那些年，我们一起追过的女孩。
  • 蓝猫和小猫咪的故事（猫故事4再见吧我的猫不让我再等你了）
  • 2024-09-27猫故事4再见吧我的猫不让我再等你了第四期嘉宾豆豆（右）我的基友豆豆是四岁大的奶牛，他最近发现自己的主人‘动力·火车’居然是个抖M李察德：你在家排第几？豆豆：家里有几个人我就排第几李察德：他们不喜欢你吗？豆豆：也不是，就是顺便喜欢李察德。
  • 古代俄罗斯人叫什么（俄罗斯人仍在使用的古老斯拉夫姓名）
  • 2024-09-27俄罗斯人仍在使用的古老斯拉夫姓名今日俄罗斯RT作者：亚历山德拉·古泽瓦​大多数现代俄语常用名的词源都来自希腊语，或者由希腊姓名转化而来——从10世纪末基督教传入俄罗斯开始，受洗者开始接受来自拜占庭教会的传统名字一些非常流行的名字，比。
  • 植物大战僵尸二游戏解说黑暗时代（平安时代植物介绍）
  • 2024-09-27平安时代植物介绍平安时代植物介绍【浩哥讲故事】植物大战僵尸2中文版（第六期）平安时代封面首先，浩哥祝大家新年快乐、阖家幸福！衷心祝愿浩粉们在新的一年里学业事业“牛”气冲天、“牛”劲百倍、“牛”福永恒、“牛”运亨通！《。
  • 春苗行动能进入加拿大吗 关于在科特迪瓦启动
  • 2024-09-27春苗行动能进入加拿大吗 关于在科特迪瓦启动来源:海外网海外网7月16日电据“中国驻科特迪瓦大使馆”微信公众号消息，经与科特迪瓦政府相关部门密切协调，在中资企业商会、华联会和和统会的大力配合下，中国驻科使馆拟于7月19日（星期一）启动为在科中国。
  • 驿马位是什么意思（风水上驿马位是什么意思）
  • 2024-09-27风水上驿马位是什么意思风水上的驿马方位（驿马煞）与趋吉避凶调节宜忌对于不同生肖属相之人，风水上的驿马方位结果如下：　　（1）生肖属猴、鼠、龙的人，驿马位东北偏东方，在指南针上标示的角度52.5度到67.5度之间　　（2）生。
  • 电脑没声音了怎么修复（电脑没声音了如何恢复）
  • 2024-09-27电脑没声音了如何恢复播放电影或音乐的时候，电脑突然没有声音了，音量小喇叭也显示正常状态，但不过你怎么调大声音，还是无济于事你是不是也遇到过这类问题呢？应该也不少为其烦心吧！别太担心，电脑小达人来帮你分析诊断一下电脑没声音。
  • 冷门犯罪片推荐（文艺犯罪片风再起时）
  • 2024-09-27文艺犯罪片风再起时记得之前还在写年度新片期待的时候，每年期待的华语片，总少不了这一部反反复复期待了很多年，以至于，搞不清到底是期待这部电影，还是已经让期待成了习惯如今，影片终于上映了可，无论反响还是票房，却又远不如预期。
  • 文质彬彬怎么解释（文质彬彬的出处）
  • 2024-09-27文质彬彬的出处意思是指人的文采和实质配合适当，形容气质温文尔雅，行为举止端正，文雅有礼貌出处：春秋战国时期孔子的《论语·雍也》：“质胜文则野，文胜质则史文质彬彬，然后君子”译文：质朴多于文采，就像个乡下人，流于粗俗。
  • 周文王朝周国王（古公亶父-周王朝奠基人）
  • 2024-09-27古公亶父-周王朝奠基人古公亶父，姓姬，名亶，豳(今陕西省旬邑县)人中国上古周族领袖是周文王的祖父古公亶父简介古公，姓姬，名亶父，周朝先公，是西伯君主，其后裔周武王姬发建立周朝时，追谥他为"周太王"陕西省旬邑。