Microsoft, SMBv3 protokolündeki bir hatayı düzeltmek için bir hata yayınladı. yanlışlıkla çevrimiçi sızdırılmış.
Düzeltme artık bir Güncelleme Windows 10 (sürüm 1903 ve 1909) ve Windows Server 2019 (sürüm 1903 ve 1909) için.
Güncelleştirme, yerel ağlarda ve Internet'te Sunucu İleti Bloğu (SMB) adı verilen dosyaları, yazıcıları ve diğer kaynakları paylaşmak için kullanılan bir protokolde bulunan CVE-2020-0796 olarak izlenen güvenlik açığını giderir.
Kullanılırsa hata, saldırganın KOBİ hizmetinin etkin olduğu uzak sistemlere bağlanmasına ve sistem ayrıcalıklarıyla kötü amaçlı kod çalıştırmasına izin verebilir.
SMB Hayalet kusuru
Microsoft ve bazıları arasındaki yanlış iletişimin bir sonucu olarak antivirüs yapımcıları, hataya ilişkin ayrıntılar, yayınlanmaları gerekmeden önce çevrimiçi sızdı. Antivirüs firmaları, hatanın saldırganlar tarafından kendiliğinden yayılan KOBİ solucanlarını geliştirmek için silahlandırılabileceğini belirtti. Ağlamak istiyor ve NotPetya fidye yazılımı suşları.
Microsoft başlangıçta bu ay için bir düzeltme yayınlamamayı planlamıştı, ancak haber devi çevrimiçi sızdığında yazılım devi bunu yapmak zorunda kaldı.
Yakın zamanda piyasaya sürülen yama, birkaç araştırmacı, güvenlik açığının savunmasız makinelerde çökmelere neden olmak için nasıl kullanılabileceğini göstermek için temel kavram kanıtı demoları geliştirebildiğinden tam zamanında geldi.
Windows 10 ve Windows Server 2019'un etkilenen sürümlerinden herhangi birini çalıştıran kullanıcıların düzeltme ekini hemen yüklemeleri şiddetle tavsiye edilir, ancak bunu yapamıyorsanız, Microsoft bir güvenlik danışma ayrıntılı azaltma önerileri içerir.
Üzerinden Zdnet