CVE-2020-1301

Описание

Злоумышленник, успешно эксплуатировавший данную уязвимость, способен получить возможность выполнять код на целевом сервере.

Условия эксплуатации

Для эксплуатации данной уязвимости аутентифицированный злоумышленник способен отправить специально сформированный пакет на целевой сервер SMBv1.

Решение

Обновление безопасности устраняет данную уязвимость, исправляя обработку сервером SMBv1 этих специально сформированных запросов.

Меры защиты

Отключение SMBv1:

Для пользователей Windows Vista и более поздних версий:
Смотрите статью базы знаний Microsoft 2696547.

Альтернативный метод для пользователей Windows 8.1 или Windows Server 2012 R2 и более поздних версий:

Для клиентских операционных систем:

1. Откройте Панель управления, выберите Программы, затем нажмите Включение или отключение компонентов Windows.
2. В окне Компоненты Windows снимите флажок Поддержка общего доступа к файлам SMB1.0/CIFS, затем нажмите ОК, чтобы закрыть окно.
3. Перезагрузите систему.

Для серверных операционных систем:

1. Откройте Диспетчер серверов, затем нажмите меню Управление и выберите Удаление ролей и компонентов.
2. В окне Компоненты снимите флажок Поддержка общего доступа к файлам SMB1.0/CIFS, затем нажмите ОК, чтобы закрыть окно.
3. Перезагрузите систему.

Влияние применения защиты:
Протокол SMBv1 будет отключен на целевой системе.

Как отменить применение защиты:
Повторите шаги защиты и установите флажок Поддержка общего доступа к файлам SMB1.0/CIFS, чтобы восстановить активное состояние функции.