SMB协议 :近日曝光的微软SMBv3协议漏洞，对Windows 10用户有多大影响？
【文章摘要】本月微软补丁日共六个漏洞被提前公开，其中两个Windows特权提升漏洞CVE-2019-0797和CVE-2019-0808被国外的安全研究员发现了野外利用，微软紧急修复了这两个Win32k提权0day漏洞。
本月微软补丁日共六个漏洞被提前公开，其中两个Windows特权提升漏洞CVE-2019-0797和CVE-2019-0808被国外的安全研究员发现了野外利用，微软紧急修复了这两个Win32k提权0day漏洞。
CVE-2019-0797是一个win32k驱动程序中存在竞争条件引发的漏洞，它的产生是由于未记录的系统调用NtDCompositionDiscardFrame和NtDCompositionDestroyConnection之间缺乏正确同步。黑客需登录系统，并通过运行特制的应用程序利用该漏洞进行攻击，成功利用漏洞可以让黑客在内核模式下运行任意代码，黑客可以完全控制受影响的系统。
这是除了CVE-2018-8589和CVE-2018-8611之外，同一APT组织SandCat所使用的第三种利用竞争条件的0day漏洞攻击。该漏洞影响从Windows 8到Windows 10 1703 64位的所有操作系统。
CVE-2019-0808则是上周被公布在野利用的一枚0day漏洞，该漏洞的利用方式与前者类似，成功利用它可以让黑客在内核模式下运行任意代码。
攻击者将它和Chrome浏览器0day漏洞CVE-2019-5786组合在一起发动漏洞利用攻击。在CVE-2019-5786帮助攻击者逃离Chrome安全沙箱后，再利用CVE-2019-0808是提升的管理员权限执行其恶意代码。
除此之外，本月还一次性公布了3个Windows DHCP客户端远程执行代码漏洞（CVE-2019-0697，CVE-2019-0698，CVE-2019-0726），影响Windows 10 1803- Windows 10 1809的所有系统，无需用户交互即可被利用，成功利用后可在客户端计算机上运行任意代码。漏洞威胁程度较高，建议优先修复。
漏洞编号：CVE-2019-0808
漏洞曝光时间：2019-03-13
漏洞风险程度：重要
漏洞曝光程度：已公开
受影响软件以及版本：
Windows 7 for 32-bit Systems Service Pack 1
Windows 7 for 32-bit Systems Service Pack 1
Windows 7 for x64-based Systems Service Pack 1
Windows 7 for x64-based Systems Service Pack 1
Windows Server 2008 for 32-bit Systems Service Pack 2
Windows Server 2008 for 32-bit Systems Service Pack 2
Windows Server 2008 for 32-bit Systems Service Pack 2 (Server Core installation)
Windows Server 2008 for 32-bit Systems Service Pack 2 (Server Core installation)
Windows Server 2008 for Itanium-Based Systems Service Pack 2
Windows Server 2008 for Itanium-Based Systems Service Pack 2
Windows Server 2008 for x64-based Systems Service Pack 2
Windows Server 2008 for x64-based Systems Service Pack 2
Windows Server 2008 for x64-based Systems Service Pack 2 (Server Core installation)
Windows Server 2008 for x64-based Systems Service Pack 2 (Server Core installation)
Windows Server 2008 R2 for Itanium-Based Systems Service Pack 1
Windows Server 2008 R2 for Itanium-Based Systems Service Pack 1
Windows Server 2008 R2 for x64-based Systems Service Pack 1
Windows Server 2008 R2 for x64-based Systems Service Pack 1
Windows Server 2008 R2 for x64-based Systems Service Pack 1 (Server Core installation)
Windows Server 2008 R2 for x64-based Systems Service Pack 1 (Server Core installation)
漏洞编号：CVE-2019-0797
漏洞曝光时间：2019-03-13
漏洞风险程度：重要
漏洞曝光程度：已公开
受影响软件以及版本：
Windows 10 for 32-bit Systems
Windows 10 for x64-based Systems
Windows 10 Version 1607 for 32-bit Systems
Windows 10 Version 1607 for x64-based Systems
Windows 10 Version 1703 for 32-bit Systems
Windows 10 Version 1703 for x64-based Systems
Windows 10 Version 1709 for 32-bit Systems
Windows 10 Version 1709 for 64-based Systems
Windows 10 Version 1709 for ARM64-based Systems
Windows 10 Version 1803 for 32-bit Systems
Windows 10 Version 1803 for ARM64-based Systems
Windows 10 Version 1803 for x64-based Systems
Windows 10 Version 1809 for 32-bit Systems
Windows 10 Version 1809 for ARM64-based Systems
Windows 10 Version 1809 for x64-based Systems
Windows 8.1 for 32-bit systems
Windows 8.1 for 32-bit systems
Windows 8.1 for x64-based systems
Windows 8.1 for x64-based systems
Windows RT 8.1
Windows Server 2012
Windows Server 2012
Windows Server 2012 (Server Core installation)
Windows Server 2012 (Server Core installation)
Windows Server 2012 R2
Windows Server 2012 R2
Windows Server 2012 R2 (Server Core installation)
Windows Server 2012 R2 (Server Core installation)
Windows Server 2016
Windows Server 2016 (Server Core installation)
Windows Server 2019
Windows Server 2019 (Server Core installation)
Windows Server, version 1709 (Server Core Installation)
Windows Server, version 1803 (Server Core Installation)
目前，腾讯电脑管家已第一时间推送以上漏洞补丁，为避免被黑客攻击，建议大家进及时行漏洞修复，保护个人隐私安全。
相关文章
-
微商客户资源(微商货源网精准客源)详细阅读
微商找客源是对微商来说非常重要的一件事，很多做微商的就是苦苦支撑着因为没有客源，微商如何找客源一直是一个不衰的话题，下面我们就来讨论下这个话题。一：定...
2022-09-08 24288
-
什么是AR(什么是ar导航)详细阅读
增强现实的AR互动营销增强现实的AR互动营销一款叫做《口袋妖怪GO》的手游在欧美火了，在还未上线的中国，#PokemanGo#这一话题的微博阅读量已经...
2022-09-08 22906
-
弯弯的月亮像小船(弯弯的月亮像小船,小小的船儿两头尖)详细阅读
点击上方蓝字关注我们你拍一，我拍一，一个小孩坐飞机。你拍二，我拍二，两个小孩丢手绢。你拍三，我拍三，三个小孩来搬砖。你拍四，我拍四，四个小孩写大字。你...
2022-09-08 17556
-
流苏是什么(流苏是什么样子的图片)详细阅读
导语 听说流苏和秋天更配哦！流苏这个元素也不是今时今日才流行起来的，能经久不衰是因为它真的美呆了~踏进9月，秋高气爽，随风摇曳的流苏真心是风情万种！宝...
2022-09-08 1378
-
淘口令是什么意思(什么叫做淘口令)详细阅读
现在开淘宝的越来越多了。但是做得好的好的始终还是那么多，好多人因为刚开始很迷茫，不知道怎么做，或者做到一半发现没有效果，无奈之下只好放弃了，我作为一个...
2022-09-08 1223
-
发家致富网(发财致富网)详细阅读
前言：面相五行人格与性格职业密切相关，有什么用的性格就有什么样的命运，性格决定命运。有些人需要白手起家获得财富，有些人则有可能会发横财，你会通过什么方...
2022-09-08 1206
-
兼职在家工作(在家工作的兼职)详细阅读
力哥说理财，简单又好玩。跟着力哥走，理财不用愁！本文3100字，阅读约6分钟我要介绍的赚钱工作就是兼职写稿赚稿费。主业靠写作发大财是件非常困难的事，只...
2022-09-08 1211
-
系统流程图(系统流程图是描述)详细阅读
数据流程图（简称DFD）是一种能全面地描述信息系统逻辑模型的主要工具。简言之，就是以图形的方式来描述数据在系统流程中流动和处理的移动变换过程，反映数据...
2022-09-08 1376
发表评论