SMBGhost (CVE-2020-0796): «червеобразная» уязвимость сжатия в SMBv3

Публично раскрыта: 10 марта 2020

10 марта 2020 года Microsoft опубликовала бюллетень об уязвимости в обработке сжатых сообщений в SMBv3.1.1; обновление вышло через два дня. Злоумышленник без аутентификации мог выполнить код на SMB-серверах и клиентах, и, как EternalBlue, ошибка была «червеобразной». Затронуты были новые версии Windows 10 и Windows Server (1903 и 1909).

Как защититься

1. Установите обновление.
2. Блокируйте порт 445 на границе с интернетом — SMB никогда не должен быть доступен снаружи.
3. Если сервер нельзя обновить сразу, обходной путь Microsoft — отключить сжатие SMBv3 на сервере (клиенты SMB это не защищает):

Set-ItemProperty -Path "HKLM:\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters" DisableCompression -Type DWORD -Value 1 -Force

Правильные привычки обновления Windows

• Устанавливайте обновления Patch Tuesday (второй вторник каждого месяца) за несколько дней на системах, доступных из интернета, и за две недели на остальных.
• Следите за внеплановыми обновлениями — Microsoft выпускает их только для серьёзных проблем.
• Заменяйте версии Windows, которые больше не получают обновлений безопасности.

Источники: Microsoft CVE-2020-0796, NVD CVE-2020-0796.

Нужна помощь? Свяжитесь с CySec — первая консультация бесплатно.

Все статьи