美-警告骇客开始针对Windows 10 SMBGhost漏洞发动攻击

美国国土安全部上周（6/5）发布公告，要求用户尽速修补一个已有修补程式的Windows 10安全漏洞，因为相关攻击程式正在网络上流传。

国土安全部下的网络安全暨基础架构安全署（Cybersecurity and Infrastructure Security，CISA）得知网络上已经可供下载且有效的概念验证（proof-of-concept, PoC）程式，正在开采未修补Windows 10 PC上的CVE-2020-0796漏洞。虽然微软三月间即已揭露该漏洞，且释出安全更新，但是最近有开源安全报告发现，一群攻击者已经瞄准尚未修补该漏洞的系统发动攻击。

CVE-2020-0796为一远端程式码执行（RCE）漏洞，存在于Microsoft Server Message Block 3.1.1（SMBv3）协定中，可让远端骇客传送恶意封包到SMBv3服务器触发，于目标Windows 10机器上执行任意程式。本漏洞影响Windows 10 1903/1909，以及Windows Server 1903/1909等版本操作系统。

CVE-2020-0796为一“wormable”的漏洞，意谓使用者无需动作，骇客即可成功开采，本漏洞CVSS基准风险评分为最高级的10分（即满分），意谓风险极为重大（critical），又被称为SMBGhost漏洞。由于微软未能在当月的Patch Tuesday修补，迫使微软紧急发出例外安全更新。

CISA建议用户及企业IT管理员尽速安装更新版本杜绝这项漏洞，并使用防火墙关闭SMB传输埠的对外连线。