当前位置:网站首页 > Windows运维 > 正文

微软爆出史诗级漏洞:Win10全部中招

作者:jinxijing发布时间:2020-03-15分类:Windows运维浏览:136


导读:前几天还有报道称微软的Windows10(简称Win10)系统漏洞数量少于Linux、MacOS等系统,结果这两天Win10就爆出了一个史诗级漏洞,危险程度堪比前几年肆虐全球的...

前几天还有报道称微软的Windows 10(简称Win10)系统漏洞数量少于Linux、Mac OS等系统,结果这两天Win10就爆出了一个史诗级漏洞,危险程度堪比前几年肆虐全球的永恒之蓝。

01 爆出史诗级漏洞的微软

这个漏洞编号CVE-2020-0796,与微软Server Message Block 3.1.1 (SMBv3)协议有关,在处理压缩消息时,如果其中的数据没有经过安全检查,直接使用会引发内存破坏漏洞,可能被攻击者利用远程执行任意代码。

这个漏洞被评为" Critical"高危级别,攻击者利用该漏洞无须权限即可实现远程代码执行,受黑客攻击的目标系统只需开机在线即可能被入侵。

 

这个漏洞的影响程度据说堪比前几年的永恒之蓝,当年肆虐全球的"WannaCry"勒索病毒也是利用了SMB协议的漏洞攻击系统获得最高权限。

这个漏洞会影响目前主流的Win10版本,具体如下:Windows 10 Version 1903 for 32-bit SystemsWindows 10 Version 1903 for x64-based SystemsWindows 10 Version 1903 for ARM64-based SystemsWindows Server, Version 1903 (Server Core installation)Windows 10 Version 1909 for 32-bit SystemsWindows 10 Version 1909 for x64-based SystemsWindows 10 Version 1909 for ARM64-based SystemsWindows Server, Version 1909 (Server Core installation)

 

不过Win7系统不受影响,这点跟以往的WannaCry病毒反过来了,后者只影响Win7系统,没影响Win10系统。

好消息是,微软已经解决了这个问题,3月12日的更新里发布了新的补丁,使用Win10的尽快升级就是了。

了对手。

02 新补丁也不完美

微软每次发布的Windows 10更新补丁,似乎都或多或少有些问题,本周二的KB4540673累积更新也出现了问题。

目前已经不少用户反馈,在安装KB4540673更新之后出现了蓝屏死机的问题。虽然相关报告的数量正在增长,这足以说明不是个例,而是普遍问题。

有用户反馈称:"在安装该累积更新之后,每次启动PC都会出现蓝屏。目前我唯一的解决方案就是回滚到几天前创建的还原点。"另一用户写道:"我的设备自动安装了3月份的更新,现在我的游戏PC和工作笔记本电脑都出现了蓝屏的现象。"

 

这些用户报告表明,该问题仅归因于与KB4540673的兼容性问题。一位用户指出:"今天安装的KB4540673在玩CS:GO时出现蓝屏"。

一个用户还声称此补丁再次导致临时用户配置文件错误。值得注意的是,只有一部分PC配置未知的用户报告了这些问题,目前尚不清楚该问题的严重程度。

目前微软并未承认这些用户反馈的问题。因此在升级之前最好创建一个系统还原点,并对重要资料进行备份,以避免被任何更新困扰。

标签:微软史诗级漏洞Win10中招