站搜网 Win10 频道 6 月 4 日消息 今日 360 安全卫士官方宣布，360 安全卫士已可对今年 3 月 12 日曝光的 Windows 10 高危漏洞 SMBv3 远程代码执行漏洞（CVE-2020-0796）进行无补丁拦截。站搜网 Win10 频道了解到，SMBv3 远程代码执行漏洞（CVE-2020-0796）主要威胁 Windows 10 和 Windows Server 的 1903 和 1909 两大主流版本
站搜网 Win10 频道 6 月 4 日消息 今日 360 安全卫士官方宣布，360 安全卫士已可对今年 3 月 12 日曝光的 Windows 10 高危漏洞 SMBv3 远程代码执行漏洞（CVE-2020-0796）进行无补丁拦截。
站搜网 Win10 频道了解到，SMBv3 远程代码执行漏洞（CVE-2020-0796）主要威胁 Windows 10 和 Windows Server 的 1903 和 1909 两大主流版本。该漏洞存在于 Windows 的 SMBv3.0（服务消息块协议）中，属于高危的零接触远程代码执行漏洞。不法攻击者可通过向目标 SMBv3 服务器发送恶意数据包的方式，远程执行任意代码，致使目标设备陷入非授权控制。这一漏洞的危害与 “永恒之蓝”（Eternal Blue）不相上下。
（SMB 调用 srv2!Srv2ReceiveHandler 函数接收 smb 数据包细节）
继 “远程利用”再加码 “本地提权”
目前 360 方面已追踪到了该漏洞首个完整本地提权利用细节。从具体细节上来看，基于网络连接本地地址的 445 端口，打开本机 SMB 共享端口，即可在此基础上利用该漏洞构造任意地址写入的方法，经多重操作，最终达成本地提权的目的。“本地提权”可使黑客实施网络攻击时获得系统更高权限，从而取得对攻击目标的控制权。目前 360 已支持无补丁漏洞拦截。
（SMBv3 远程代码执行漏洞利用展示）
标签: 微软 蠕虫 高危 漏洞 SMBv3 攻击 代码 公布 尽快
声明：本文内容来源自网络，文字、图片等素材版权属于原作者，平台转载素材出于传递更多信息，文章内容仅供参考与学习，切勿作为商业目的使用。如果侵害了您的合法权益，请您及时与我们联系，我们会在第一时间进行处理！我们尊重版权，也致力于保护版权，站搜网感谢您的分享！
