technion/disablesmbcompressionCVE-2020-0796 취약점 완화 - Active Directory 관리 템플릿
CVE-2020-0796 취약점 완화 - Active Directory 관리 템플릿
새로운 SMB3 취약점에 대해 알려진 바는 많지 않지만, SMB3 서버를 위한 이 완화 조치가 제공되었습니다.
Set-ItemProperty -Path "HKLM:\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters" DisableCompression -Type DWORD -Value 1 -Force
이 리포지토리에는 이 설정에 대한 멋진 인터페이스를 제공하는 ADMX 템플릿이 포함되어 있습니다. 이를 통해 주어진 완화 조치를 대량 배포하고, 원할 때 쉽게 롤백할 수 있습니다.
새로운 admx 파일 설치에 대한 Microsoft 가이드를 참조하세요: https://support.microsoft.com/en-au/help/3087759/how-to-create-and-manage-the-central-store-for-group-policy-administra
"관리 템플릿" 아래에서 아래와 같이 새로운 "SMB 압축 지원" 설정을 찾을 수 있습니다.
Windows 10이 아닌 머신에 배포하기 전에 신중한 고려를 권장합니다. Windows 2016 Server는 취약하지 않으며, Windows 2019의 SAC 빌드(Server Core 전용)만 취약한 것으로 간주됩니다. 이 설정이 S2D와 같은 서버 역할에 미치는 영향에 대한 QA는 거의(전혀) 이루어지지 않았습니다. 항상 그렇듯이, 대규모 배포 전에 소규모 그룹에서 먼저 테스트하세요.
대부분의 환경에서는 실제로 SMB 압축을 실행하지 않는 것으로 보이지만, 이것이 귀하에게 적합한지 고려해 보십시오.
"완화 조치"로 설명된 어떤 것도 완전한 해결책으로 간주되어서는 안 됩니다. 패치가 나오는 대로 즉시 적용하십시오. 이 변경 사항은 로컬 SMB 서버에서 압축을 비활성화하며, Microsoft의 가이드에 따르면 이를 통해 여전히 클라이언트를 공격할 수 있다고 제안합니다. 자세한 내용은 Microsoft의 지침을 참조하세요.
https://www.bleepingcomputer.com/news/security/microsoft-leaks-info-on-wormable-windows-smbv3-cve-2020-0796-flaw/ https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/ADV200005