awareseven/eternalghosttestيحتوي هذا المستودع على حالة اختبار لـ CVE-2020-0796
يحتوي هذا المستودع على حالة اختبار لـ CVE-2020-0796
باستخدام هذا السكربت الصغير، يمكنك التحقق مما إذا كان أحد الخوادم لديك معرضًا للخطر. يتحقق السكربت من تفعيل الضغط (Compression) ومن كون إصدار SMB هو 3.1.1. يتم كل ذلك عبر "طلب تفاوض" (negotiate request).
python3 eternalghost.py IP
إشعار Microsoft حول تعطيل ضغط SMBv3 - بالإنجليزية
Set-ItemProperty -Pfad "HKLM:\SYSTEM\CurrentControlSet\Dienste\LanmanServer\Parameter" Deaktivieren der Kompression -Typ DWORD -Wert 1 -Kraft
إذا كان لديك جدار حماية خارجي (Perimeter Firewall)، فينبغي أن تفكر في حظر منفذ TCP 445. لن تكون الأنظمة معرضة للخطر من الخارج إذا قمت بحظر هذا المنفذ. ستظل معرضًا للخطر من داخل محيط المؤسسة (Enterprise Perimeter).
نظرًا لأن الهجوم قابل للانتشار كدودة ("wormable")، فيجب عليك أيضًا منع حركة مرور SMB من الاتصالات الجانبية (lateral connections) ومن الدخول إلى شبكتك أو الخروج منها. منع حركة مرور SMB غير المنضبطة في شبكتك
يمكنك العثور على مزيد من المعلومات في مدونة AWARE7
كجزء من اختبارات الاختراق لدينا، نتحقق أيضًا من أنظمتك بحثًا عن هذه الثغرة الأمنية.
يحتوي هذا المستودع على حالة اختبار لـ CVE-2020-0796
باستخدام هذا السكربت الصغير، يمكنك التحقق مما إذا كان أحد الخوادم لديك معرضًا للخطر. يتحقق السكربت من قدرة الضغط ومن إصدار SMB 3.1.1 عبر طلب تفاوض (negotiate request).
python3 eternalghost.py IP
إشعار Microsoft حول تعطيل ضغط SMBv3
Set-ItemProperty -Path "HKLM:\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters" DisableCompression -Type DWORD -Value 1 -Force
إذا كان لديك جدار حماية خارجي (Perimeter Firewall)، فينبغي أن تفكر في حظر منفذ TCP 445. لن تكون الأنظمة معرضة للخطر من الخارج إذا قمت بحظر هذا المنفذ. ستظل معرضًا للخطر من داخل محيط المؤسسة (Enterprise Perimeter).
نظرًا لأن الهجوم قابل للانتشار كدودة ("wormable")، فيجب عليك أيضًا منع حركة مرور SMB من الاتصالات الجانبية (lateral connections) ومن الدخول إلى شبكتك أو الخروج منها. منع حركة مرور SMB من الاتصالات الجانبية والدخول/الخروج من شبكتك
اعثر على مزيد من المعلومات في مدونة AWARE7
كجزء من اختبارات الاختراق لدينا، نتحقق أيضًا من أنظمتك بحثًا عن هذه الثغرة الأمنية.
