CVE-2020-0796漏洞复现(蓝屏警告)

最新推荐文章于 2024-09-20 20:52:54 发布

西湖第一剑

最新推荐文章于 2024-09-20 20:52:54 发布

阅读量2k

点赞数 5

分类专栏：安全文章标签：安全安全漏洞 git

本文链接：https://blog.csdn.net/qq_46258964/article/details/108691231

版权

本文详细介绍了CVE-2020-0796这一高危安全漏洞，该漏洞可能导致蓝屏并被远程利用，影响Windows 10 1903及后续版本。类似于永恒之蓝，攻击者可通过多种方式触发，如网页、压缩包等。微软已发布补丁以修复此漏洞。

摘要由CSDN通过智能技术生成

CVE-2020-0796简介
微软3月11日发布3月例行更新，其中并未公布编号为CVE-2020-0796的高危漏洞资料，
但该漏洞却最为引人注目。次日晚（2020年3月12日）微软正式发布CVE-2020-0796高危漏洞补丁。
该漏洞的后果十分接近永恒之蓝系列，都利用Windows SMB漏洞远程攻击获取系统最高权限，
WannaCry勒索蠕虫就是利用永恒之蓝系列漏洞攻击工具制造的大灾难。
除了直接攻击SMB服务端造成RCE外，
该漏洞得亮点在于对SMB客户端的攻击，
击者可以构造特定的网页，压缩包，共享目录，OFFICE文档等多种方式触发漏洞进行攻击

漏洞影响版本
漏洞不影响win7，漏洞影响Windows 10 1903之后的各个32位、64位版Windows，包括家用版、专业版、企业版、教育版。
Windows 10 Version 1903 for 32-bit Systems
Windows 10 Version 1903 for x64-based Systems
Windows 10 Version 1903 for ARM64-based Systems
Windows Server, Version 1903 (Server Core installation)
Windows 10 Version 1909 for 32-bit Systems
Windows 10 Version 1909 for x64-based Systems
Windows 10 Version 1909 for ARM64-based Systems
Windows Server, Version 1909 (Server Core installation)