微软发布SMBv3协议蠕虫级漏洞补丁的示例分析


今天就跟大家聊聊有关微软发布SMBv3协议蠕虫级漏洞补丁的示例分析,可能很多人都不太了解,为了让大家更加了解,小编给大家总结了以下内容,希望大家根据这篇文章可以有所收获。2020年3月11日,360-CERT监测到有海外厂家发布安全规则通告,通告中描述了一处微软SMBv3协议的内存破坏漏洞,编号CVE-2020-0796,并表示该漏洞无需授权验证即可被远程利用,可能形成蠕虫级漏洞。3月12日,微软正式发布漏洞通告和相关补丁,360-CERT建议用户尽快进行修复。公告中描述如下[见参考链接1]:3月30日,360CERT监测到有国外的安全研究员在GitHub放出了漏洞本地利用代码,360-CERT建议用户尽快进行漏洞自查及修复。漏洞利用结果如图:3月12日微软正式发布漏洞通告和补丁方案请在根据如下链接下载修复补丁进行修复CVE-2020-0796 | Windows SMBv3 Client/Server Remote Code Execution Vulnerability无法安装更新的用户可以选择遵循微软官方指南,停用 SMBv3 中的压缩功能powershell 中运行如下命令该修复对客户端无效,请勿连接不信任的 SMB 服务器。以免遭受该漏洞影响。360CERT建议通过安装360安全卫士进行一键更新。应及时进行Microsoft Windows版本更新并且保持Windows自动更新开启。windows server / windows 检测并开启Windows自动更新流程如下点击开始菜单,在弹出的菜单中选择“控制面板”进行下一步。点击控制面板页面中的“系统和安全”,进入设置。在弹出的新的界面中选择“windows update”中的“启用或禁用自动更新”。然后进入设置窗口,展开下拉菜单项,选择其中的自动安装更新(推荐)。360安全大脑-Quake网络空间测绘系统通过对全网资产测绘,发现 SMBv3 服务在全球均有广泛使用。具体分布如下图所示。针对本次事件,windows用户可通过360安全卫士实现补丁安装,其他平台的用户可以根据修复建议列表中的产品更新版本对存在漏洞的产品 香港云主机进行更新。360安全大脑的QUAKE资产测绘平台通过资产测绘技术手段,对该类 漏洞/事件 进行监测,请用户联系相关产品区域负责人获取对应产品。看完上述内容,你们对微软发布SMBv3协议蠕虫级漏洞补丁的示例分析有进一步的了解吗?如果还想了解更多知识或者相关内容,请关注开发云行业资讯频道,感谢大家的支持。

相关推荐: 数据湖的最佳调优是怎样的

这期内容当中小编将会给大家带来有关数据湖的最佳调优是怎样的,文章内容丰富且以专业的角度为大家分析和叙述,阅读完这篇文章希望大家可以有所收获。1.选择最佳恰当的分区列对于delta 表建议指定分区列。企业中最常见的分区列就是date,地域这些。遵循以下两个经验法…

免责声明:本站发布的图片视频文字,以转载和分享为主,文章观点不代表本站立场,本站不承担相关法律责任;如果涉及侵权请联系邮箱:360163164@qq.com举报,并提供相关证据,经查实将立刻删除涉嫌侵权内容。

Like (0)
Donate 微信扫一扫 微信扫一扫
Previous 10/05 16:09
Next 10/05 16:09

相关推荐