SMBv3協議嚴重漏洞 微軟承認Windows 10存在影響

來源：IT之家

微軟已經確認在Windows 10最新版本中存在一個影響SMBv3協議的新嚴重漏洞，該漏洞可能允許攻擊者SMB伺服器或客戶端上遠程在執行代碼。

微軟在近期發布的安全公告中解釋稱，該漏洞會影響Windows 10和Windows Server 1903和1909版本，儘管尚未被黑客利用。

據IT之家了解，SMBv3協議是一種網絡文件共享協議，該協議允許計算機上的應用程式讀取文件和向伺服器請求服務。

利用針對SMB伺服器的漏洞，未經身份驗證的攻擊者可以將特製數據包發送到目標SMBv3伺服器。並誘使用戶連接到該伺服器。

即使尚無針對此漏洞的修復程序，微軟也建議IT管理員禁用SMBv3，以防止攻擊者利用此漏洞針對SMB伺服器。