未修补的Microsoft漏洞如何无意泄漏，以及对Windows Server安全的意义

 
随着西雅图和硅谷努力应对新型冠状病毒的影响，微软在周二修复了大量漏洞，作为其定期每月软件更新的一部分。据思科Talos的安全研究人员称，本月的更新修复了117个漏洞。其中有25个被评为“关键”，91个“重要”和1个“中等”。
但是，安全研究人员和“ Patch Tuesday”追随者所关注的是该补丁所不存在的补丁。
思科Talos和Fortinet最初都发布了有关另一个漏洞的信息，该漏洞被标识为“ CVE-2020-0796”，尚未修补。思科更新其通报以删除有关该漏洞的信息时，其Twitter上的关注者迅速发现了差异和内容并保存了该信息。社区还开始猜测该漏洞的性质及其风险。一些研究人员迅速将其称为“ SMBGhost”漏洞：存在但不可见的服务器消息块漏洞。
全世界的研究人员很快指出，这是Microsoft Server Message Block(SMB)处理中未经身份验证的，基于网络的远程代码执行漏洞，可以提供系统级特权。换句话说，这与称为CVE-2017-0144的漏洞有很多共同点，该漏洞被EternalBlue漏洞攻击，后来成为2017年WannaCry和NotPetya攻击的关键。在某种程度上，该漏洞也是在那年三月修补。
周二晚些时候，Microsoft发布了一个安全公告(ADV200005)，其中包含有关一个未修补的新漏洞的详细信息，以及有关解决方法的信息：人们可以采取一些步骤来防止尝试在没有补丁的情况下利用此漏洞。尽管该通报并未专门针对CVE-2020-0796，但其详细信息与发布的有关该漏洞的信息相匹配，而研究社区很快将两者进行了匹配。
在撰写本文时，尚无可用的修补程序，并且Microsoft尚未发布何时发布修补程序的官方时间表。
评估风险
“ EternalBlue”，“ WannaCry”和“ NotPetya”这两个词足以向安全团队发送警铃。 WannaCry和NotPetya攻击在2017年造成了极大的破坏性和高昂的损失。例如，马斯克(Macersk)由于NotPetya遭受了数周的全球停工和重大损失，如WIRED所述。诸如EternalBlue之类的另一个漏洞的出现引起人们对这两种攻击中的一种或两种重复发生的担忧。
此外，由于美国对新型冠状病毒的反应，许多新的严重漏洞的发生时间特别具有挑战性，因为许多安全和操作团队正在家里工作。这使得实施变通办法和补丁程序更具挑战性。
最后，仿佛要证明“麻烦三重奏”的谚语一样，就在这一天就破裂了，安全世界正忙着处理两周前在旧金山举行的年度RSA安全会议的两名与会者进行了测试的报道。冠状病毒呈阳性，据报道其中一名住院。
在这种背景下，这一最新发展似乎令人震惊。
但是，有一些关键的差异值得牢记，这使得它不像三年前的EternalBlue情况那样可怕。
披露和漏洞利用代码的情况：与EternalBlue情况不同，迹象表明此漏洞是由Microsoft发现的，并且当前没有可利用的漏洞利用代码可以对其进行攻击。这与EternalBlue情况根本不同，在EternalBlue中，存在利用漏洞的工具可以攻击补丁程序发行时已经在传播的漏洞。
漏洞系统的范围：此漏洞的Microsoft安全公告仅列出了受影响的Windows 10和Windows Server 1903和1909版本。尽管这对Microsoft的“从新到更好”的安全故事不利，但与EternalBlue情况相比，它是一个易受攻击且具有潜在可攻击性的系统，其数量要小得多。
可用的解决方法：与2017年的EternalBlue情况不同，它再次具有一种可行的解决方法，可以立即实施以帮助保护系统，直到对其进行修补。更好的是，Microsoft在其通报中指出：“进行更改后无需重新启动”，以及“禁用替代方法后无需重新启动。”这意味着可以通过重新启动系统来进行解决，而不会导致停机。另一个好处：此漏洞发生在SMB V3压缩的处理中，这是一个相当新的功能。这意味着解决方法的影响也应该相对轻松。
总体而言，虽然这种情况的时机具有挑战性，乍一看脸红时会发出警钟，但技术事实使这种情况成为危急情况，但并非可怕的情况。这会影响Windows Server的最新版本，这一事实可能会对云提供商产生特别的影响。但是，存在一种影响最小的易于实施和回滚的解决方法，这意味着组织可以并且应该立即实施该解决方法并将其保持在适当位置，直到有补丁为止。微软已经提供了单行的PowerShell脚本来实施和回滚解决方法，这意味着即使由在家中远程工作的团队也可以相对较快地广泛部署它。
我们不知道为什么没有补丁，何时发布。但是好消息是，组织可以采取简单，清晰，具体的步骤来保护自己和他人。尽管与冠状病​​毒相关的时机并不理想，但我们所有人的指导原则都适用于此：不要惊慌，并按照简单，明智的步骤进行操作，您将有助于保护自己和整个社区。