Nowa podatność CVE-2020-0796: Zdalne wykonanie kodu w SMBv3 może zagrażać Windowsom
Nowa podatność CVE-2020-0796: Zdalne wykonanie kodu w SMBv3 może zagrażać Windowsom
Microsoft ogłosił poważne ostrzeżenie dotyczące nowej podatności, znanej jako CVE-2020-0796, która dotyczy protokołu Server Message Block 3.0 (SMBv3). To zagrożenie stwarza możliwość zdalnego wykonania kodu, co oznacza, że atakujący może przejąć kontrolę nad systemem bez konieczności uzyskiwania odpowiednich uprawnień.
Wykorzystanie tej podatności może prowadzić do tzw. wormable attacks, co sugeruje, że złośliwe oprogramowanie może łatwo przemieszczać się z jednego komputera na drugi. Użytkownicy powinni podjąć natychmiastowe działania, takie jak wyłączenie kompresji SMBv3 oraz zablokowanie portu TCP 445 na zaporach sieciowych.
Wzrost zainteresowania tą sprawą jest także spowodowany tajemniczymi okolicznościami związanymi z jej wykryciem. Wiele osób zastanawia się, dlaczego tak krytyczna podatność nie została wcześniej ujawniona, co może budzić obawy o bezpieczeństwo systemów operacyjnych Windows.
Na podstawie: Źródła








