不影响Win7 微软Win10爆出史诗级漏洞 堪比永恒之蓝

djq103

前几天还有报道称微软的Windows 10（简称Win10）系统漏洞数量少于Linux、Mac OS等系统，结果这两天Win10就爆出了一个史诗级漏洞，危险程度堪比前几年肆虐全球的永恒之蓝。

这个漏洞编号CVE-2020-0796，与微软Server Message Block 3.1.1 (SMBv3)协议有关，在处理压缩消息时，如果其中的数据没有经过安全检查，直接使用会引发内存破坏漏洞，可能被攻击者利用远程执行任意代码。

这个漏洞被评为“  Critical”高危级别，攻击者利用该漏洞无须权限即可实现远程代码执行，受黑客攻击的目标系统只需开机在线即可能被入侵。



这个漏洞的影响程度据说堪比前几年的永恒之蓝，当年肆虐全球的“WannaCry”勒索病毒也是利用了SMB协议的漏洞攻击系统获得最高权限。

这个漏洞会影响目前主流的Win10版本，具体如下：

Windows 10 Version 1903 for 32-bit Systems

Windows 10 Version 1903 for x64-based Systems

Windows 10 Version 1903 for ARM64-based Systems

Windows Server, Version 1903 (Server Core installation)

Windows 10 Version 1909 for 32-bit Systems

Windows 10 Version 1909 for x64-based Systems

Windows 10 Version 1909 for ARM64-based Systems

Windows Server, Version 1909 (Server Core installation)

不过Win7系统不受影响，这点跟以往的WannaCry病毒反过来了，后者只影响Win7系统，没影响Win10系统。

好消息是，微软已经解决了这个问题，3月12日的更新里发布了新的补丁，使用Win10的尽快升级就是了。

文章转自 快科技

subaobao_ok

     每次听说都挺厉害的      

系统：Win10 专业工作站版 Insider ❤ 【19577.1000】

浏览器： CentBrowser ❤ 【Chromium 78.0.3904.108】

默然888

subaobao_ok 发表于 2020-3-13 02:06
每次听说都挺厉害的      

系统：Win10 专业工作站版 Insider ❤ 【19577.1000】

补丁已出
KB4551762
适用Windows 10 Version 1909：https://www.catalog.update.microsoft.com/Search.aspx?q=KB4551762

适用Windows 10 Version 1903：https://www.catalog.update.microsoft.com/Search.aspx?q=KB4551762

RGM96X

因为W7不支持SMBV3，所以受威胁的主要是以上带V3的操作系统。 然后我觉得工作站版用户得注意，这是人家的卖点： 文档地址：https://docs.microsoft.com/zh-cn/windows-server/storage/file-server/file-server-smb-overview想看英文的可以改网址语言标识或者进网站切换

缘来如此遇好人

俺只想猜猜楼主的签名到底是啥~~~~

jftpc

一大波0day攻击is coming……

jftpc

缘来如此遇好人 发表于 2020-3-13 02:42
俺只想猜猜楼主的签名到底是啥~~~~

theking988

昨天晚上就发布了补丁

birdies

应该会自动更新的。

ljf888

如果不出新版本，只发补丁，漏洞会不会越来越少？

xinxinlinux

漏洞和补丁，就是操作系统的阴阳，永远是共生的关系。

sooyun

藏在路由器后面的我瑟瑟发抖，然后就一哆嗦，暖和了好多

在野

2004不受影响吗

ltx7795

每次听说都挺厉害的

ltx7795

真有这么利害吗？

hckygz

修正补丁出来了吗

xinxinlinux

这样一个史诗漏洞，不动声色的就修复了，简直让我欲信不能。

eesly

看样子，1809挺安全的，无需追加补丁。

chengyiqun

qq185339882 发表于 2020-3-13 07:31
普通用户不打补丁会有什么后果？

没有专工和企业版, 不装没事