VDB-151392 · CVE-2020-0796 · Advisory 156731

Microsoft Windows 10 1903/10 1909/Server 1903/Server 1909 SMBv3 Server Message Block SMBGhost buffer overflow

CVSS Punteggio meta temporaneo	Prezzo attuale dell'exploit (≈)	Punteggio di interesse CTI
9.9	$0-$5k	0.00

Riassuntoinformazioni

È stata rilevata una vulnerabilità di livello estremamente critico in Microsoft Windows 10 1903/10 1909/Server 1903/Server 1909. É interessato una funzione sconosciuta del componente SMBv3. Attraverso la manipolazione come parte di Server Message Block per mezzo di una vulerabilità di classe escalationi di privilegi (SMBGhost). Questa vulnerabilità è registrata come CVE-2020-0796. L'attacco può essere lanciato dalla rete. Inoltre, è presente un exploit disponibile. È in corso la diffusione di un worm che sfrutta automaticamente questa vulnerabilità. È consigliato applicare una patch per mitigare questo problema.

Dettagliinformazioni

Una vulnerabilità di livello estremamente critico è stata rilevata in Microsoft Windows 10 1903/10 1909/Server 1903/Server 1909 (Operating System). Riguarda una funzione sconosciuta del componente SMBv3. Mediante la manipolazione come parte di Server Message Block se causa una vulnerabilità di classe escalationi di privilegi. Questo ha un effetto su riservatezza, integrità e disponibilità.

La vulnerabilità è stata pubblicata in data 12/03/2020 con un security update guide (Website) (confermato). L'advisory è scaricabile da portal.msrc.microsoft.com. La pubblicazione è avvenuta in collaborazione con il produttore. Questa vulnerabilità è identificata come CVE-2020-0796. La vulnerabilità è relativamente apprezzata, anche se ha un'alta complessità. L'attacco può avvenire nella rete. L'utilizzo non richiede alcuna forma di autentificazione. Non sono conosciuti dettagli tecnici ma un pubblico metodo di utilizzo è disponibile.

Un metodo di utilizzo è stato sviluppato da Daniel García Gutiérrez/Manuel Blanco Parajón in C++ ed è stata pubblicata 3 settimane dopo il comunicato. L'exploit è scaricabile da github.com. È stato dichiarato come attaccato. Si sta diffondendo un worm che sfrutta automaticamente la vulnerabilità.

Applicando a patch è possibile eliminare il problema. È possibile attenuare l'effetto del problema mediante l'utilizzo Set-ItemProperty -Path "HKLM:\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters" DisableCompression -Type DWORD -Value 1 -Force. È possibile attenuare l'effetto del problema mediante l'utilizzo di un firewall tcp/445. Il miglior modo suggerito per attenuare il problema è applicare le correzioni al componente problematico. Una possibile soluzione è stata pubblicata immediatamente dopo la pubblicazione della vulnerabilità.

La vulnerabilità è documentata anche nei database Exploit-DB (48216). VulDB is the best source for vulnerability data and more expert information about this specific topic.

Prodottoinformazioni

Genere

Operating System

Fornitore

Microsoft

Nome

Windows

Versione

Licenza

commerciale

Sito web

Fornitore: https://www.microsoft.com/
Prodotto: https://www.microsoft.com/en-us/windows

CPE 2.3informazioni

CPE 2.2informazioni

CVSSv4informazioni

VulDB Vettore: 🔍
VulDB Affidabilità: 🔍

CVSSv3informazioni

VulDB Punteggio meta-base: 10.0
VulDB Punteggio meta temporaneo: 9.9

VulDB Punteggio di base: 10.0
VulDB Punteggio temporaneo: 9.5
VulDB Vettore: 🔍
VulDB Affidabilità: 🔍

Fornitore Punteggio di base (Microsoft): 10.0
Fornitore Vector (Microsoft): 🔍

NVD Punteggio di base: 10.0
NVD Vettore: 🔍

CNA Punteggio di base: 10.0
CNA Vettore: 🔍

ADP CISA Punteggio di base: 10.0
ADP CISA Vettore: 🔍

CVSSv2informazioni

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Vettore	Complessità	Autenticazione	Riservatezza	Integrità	Disponibilità
Sbloccare	Sbloccare	Sbloccare	Sbloccare	Sbloccare	Sbloccare
Sbloccare	Sbloccare	Sbloccare	Sbloccare	Sbloccare	Sbloccare
Sbloccare	Sbloccare	Sbloccare	Sbloccare	Sbloccare	Sbloccare

VulDB Punteggio di base: 🔍
VulDB Punteggio temporaneo: 🔍
VulDB Affidabilità: 🔍

NVD Punteggio di base: 🔍

Sfruttamentoinformazioni

Classe: Buffer overflow
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

Fisico: No
Locale: No
Remoto: Si

Disponibilità: 🔍
Accesso: Pubblico
Stato: Attaccato
Autore: Daniel García Gutiérrez/Manuel Blanco Parajón
Wormified: 🔍
Linguaggio di programmazione: 🔍
Scaricare: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

KEV Aggiunto: 🔍
KEV Entro quando: 🔍
KEV Contromisure: 🔍
KEV Ransomware: 🔍
KEV Avviso: 🔍

Previsione dei prezzi: 🔍
Preventivo attuale: 🔍

0-Day	Sbloccare	Sbloccare	Sbloccare	Sbloccare
Oggi	Sbloccare	Sbloccare	Sbloccare	Sbloccare

Exploit-DB: 🔍

Intelligence sulle minacceinformazioni

Interesse: 🔍
Attori attivi: 🔍
Gruppi APT attivi: 🔍

Contromisureinformazioni

Raccomandazione: Patch
Stato: 🔍

Tempo di reazione: 🔍
Tempo 0 giorni: 🔍
Tempo di esposizione: 🔍
Tempo di ritardo sfruttamento: 🔍

Config: Set-ItemProperty -Path "HKLM:\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters" DisableCompression -Type DWORD -Value 1 -Force
Firewalling: 🔍