DisableSMBCompression

Mitigazione della falla CVE-2020-0796 - Modelli amministrativi di Active Directory

Quello che sappiamo sulla nuova falla SMB3 è che ci è stata fornita questa mitigazione per i server SMB3:

Set-ItemProperty -Path "HKLM:\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters" DisableCompression -Type DWORD -Value 1 -Force

Questo repository contiene modelli ADMX per fornire un'interfaccia comoda per questa impostazione. Ciò consente una facile distribuzione di massa della mitigazione fornita e un semplice rollback quando desiderato.

Installazione

Consulta questa guida Microsoft per installare nuovi file admx: https://support.microsoft.com/en-au/help/3087759/how-to-create-and-manage-the-central-store-for-group-policy-administra

In "Administrative Templates", trova la nuova impostazione "SMB Compression Support" come mostrato di seguito.

Applicabilità

Raccomando un'attenta valutazione prima di distribuire al di fuori di macchine Windows 10. Windows 2016 Server non è vulnerabile e solo le build SAC di Windows 2019 (che sono solo Server Core) sono considerate vulnerabili. È stato svolto poco (nessun) QA sull'impatto di questa impostazione su ruoli server come S2D. Come sempre, testa un piccolo gruppo prima di una distribuzione più ampia.

La maggior parte degli ambienti non sembra utilizzare la compressione SMB nella pratica, ma valuta se questa soluzione è adatta a te.

Limitazioni

Nessuna misura descritta come "mitigazione" dovrebbe essere considerata una correzione completa. Applica le patch non appena disponibili. Questa modifica disabilita la compressione sul server SMB locale, mentre la guida Microsoft sembra suggerire che possa essere ancora sfruttata per attaccare il client. Consulta le indicazioni di Microsoft per ulteriori informazioni.

Riferimenti:

https://www.bleepingcomputer.com/news/security/microsoft-leaks-info-on-wormable-windows-smbv3-cve-2020-0796-flaw/ https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/ADV200005