Microsoft、SMBv3の脆弱性を修正する更新プログラムを公開 21
ストーリー by headless
修正 部門より
修正 部門より
Microsoftは12日、SMBv3(Microsoft Server Message Block 3.1.1)の脆弱性(CVE-2020-0796)を修正する更新プログラム(ビルド18362.720/18363.720)を公開した(KB4551762、
セキュリティ更新プログラムガイド)。
この脆弱性はSMBv3プロトコルが特定のリクエストを扱う方法に存在するリモートコード実行の脆弱性で、攻撃者が悪用すればSMBサーバー上またはSMBクライアント上でのコード実行が可能になるという。SMBサーバーを攻撃するには細工したパケットを送り付ければよく、SMBクライアントの攻撃では攻撃用のSMBv3サーバーを設置してターゲットに接続させればいい。脆弱性の影響を受けるのはSMBv3圧縮が導入されたバージョン1903以降のWindows 10/Serverのみとなっている。
もともとCVE-2020-0796は3月の月例更新プログラム(KB4540673)で修正予定だったようだ。KB4540673には修正が含まれていなかったのだが、脆弱性情報が予期せず公開されてしまったため、Microsoftは緩和策を含むセキュリティアドバイザリ(ADV200005)を公開していた(Ars Technicaの記事、 BetaNewsの記事[1]、 [2])。
この脆弱性はSMBv3プロトコルが特定のリクエストを扱う方法に存在するリモートコード実行の脆弱性で、攻撃者が悪用すればSMBサーバー上またはSMBクライアント上でのコード実行が可能になるという。SMBサーバーを攻撃するには細工したパケットを送り付ければよく、SMBクライアントの攻撃では攻撃用のSMBv3サーバーを設置してターゲットに接続させればいい。脆弱性の影響を受けるのはSMBv3圧縮が導入されたバージョン1903以降のWindows 10/Serverのみとなっている。
もともとCVE-2020-0796は3月の月例更新プログラム(KB4540673)で修正予定だったようだ。KB4540673には修正が含まれていなかったのだが、脆弱性情報が予期せず公開されてしまったため、Microsoftは緩和策を含むセキュリティアドバイザリ(ADV200005)を公開していた(Ars Technicaの記事、 BetaNewsの記事[1]、 [2])。
SMB2 と SMB3 は不具合だらけ (スコア:2, 興味深い)
https://srad.jp/comment/3232434 [srad.jp]
Windows の クライアントから SMB 2.0 の通信で、共有フォルダに作成したファイルへのアクセスがエラーになる場合がある [microsoft.com]
SMB2 通信を利用してファイルが正しく参照できないことがある [microsoft.com]
見えなかったり、見えるのにアクセスできなかったり、書き込みして閉じたら破損したり、
偶々の同時rw要求アクセスでデッドロック起こしてハングアップ引き起こしたり、そういうの全部なおしてから言え
（SMB2で導入されたキャッシュとロック機構変更の問題なんでSMB1ではどれも起きない）
SMB3でもほぼどれも治ってないだろが。
ってことで、2020年現在でも SMB1 が一番安定して使えるというのが現状です。
LinuxのSambaやNASなどをファイルサーバとした場合でも SMB1 にするのが一番安定します。
特に複数台から読み書きする場合、SMB2 や SMB3 だとロック関係の不具合が起こりまくりですからね。
不具合が修正されるのが現行バージョンのメリットであるはずなのに、Microsoftも不具合を認識しつつも、何故か SMB3 の不具合を修正しないのが謎。
脆弱性だけでなく、既知の不具合の修正パッチも出していただきたいものです。
Re: (スコア:0)
SMB1が安定してるとか何の冗談かと
脆弱性だらけで真っ先に切られたのに
Re: (スコア:0)
Re: (スコア:0)
実装の安定性と利用時の安定性は意味が違うからね。
Re: (スコア:0)
SMB1 は使ってたらわかるが、週に2、3度はファイルが破損して復元不可能になる。
端末から書き込み成功でも、サーバー側では書き込み処理されてない。ファイルの競合処理されず、壊れたファイルが出来てもエラー検出は不可能。
SMB1でやってるとファイル壊れても、ファイルシステム上は「正常」ステータスだからな。別のところでファイルの内容を参照してみるまで、エラーにも気付かない。
Re: (スコア:0)
エラーは握りつぶしたほうがバカにはウケがいいということか
Re: (スコア:0)
Windows7でsambaのファイルがうまく開けない件について（oplocks死すべし）
http://april.fool.jp/blogs/2014/01/26/windows7%E3%81%A7samba%E3%81%AE%... [april.fool.jp]
Windowsファイル共有(SMB)で「遅延書き込みデータの紛失」によりファイルが破損する
https://www.kannon.link/fuku/index.php/2016/12/23/0 [kannon.link]
Re: (スコア:0)
元ACの貼ってるリンク先くらい読め
https://srad.jp/comment/3232571 [srad.jp]
Re: (スコア:0)
SMBv1 は競合エラーが起きないのではなく、検出できないだけだから、、、
脆弱性、脆弱性、脆弱性 (スコア:0)
coderedやnimda、Blasterで世界中に迷惑をかけた頃から何も進歩してないのな
適用したいけど (スコア:0)
結局KB4535996の不具合は解消されたのかな
Satta king Online Results | Today faridabad Resu (スコア:0)
Satta king Live Results Today Without Westing Any Time Lets Check - faridabad Results satta king gali Results, satta matka, Satta king online result, Satta bazar Satta Results Daily Chart
Satta King online Results [sattakingbest.com]
SattaKing Today Results [sattakingbest.com]
Satta king Results | Sattaking Live Results | (スコア:0)
Satta king best Results Show day to day Satta king up, Satta king live Results , Satta King online e result, Sattaking result, satta king gali Results, satta matka, Satta king online result, Satta bazar Satta Results
Satta King online Results [sattakingbest.com]
SattaKing Today Results [sattakingbest.com]
Digital Marketing Agency In USA (スコア:0)
Hii
Thanks for sharing your Blog
I hope like for my service and drive you websit and blog traffic and Grow your business For More Services
Local Search Optimization Service [sperasoftw...utions.com]
Keyword Analysis Service [sperasoftw...utions.com]
digital marketing agency in USA [sperasoftw...utions.com]
Yahoo Customer Support Service (スコア:0)
Hii"
This is truly a great read for me.
What a amazing post shared here. I really love website, I would like to say thanks for sharing such great post We are the leading Yahoo account recovery services provider in USA, yahoo customer service phone number in usa [yahoocusto...number.com].
WE Are Services provider
yahoo customer service phone number [yahoocusto...number.com]
yahoo account key lost phone [yahoocusto...number.com]
how do i change my sbcglobal net password [yahoocusto...number.com]
Online Reputation Management Service (スコア:0)
Hii
Thanks for sharing your Blog
I hope like for my service and drive you websit and blog traffic and Grow your business For More Digital marketingt Services
Online Reputation Management Service [sperasoftw...utions.com]
Keyword Analysis Service [sperasoftw...utions.com]
SEO Service [sperasoftw...utions.com]
digital marketing agency in USA [sperasoftw...utions.com]
App Promotion Services In USA (スコア:0)
Promote Your Mobile Apps Make your app reach billions of users with our Mobile app promotion services spera software solutions pvt. ltd. Best Place to Promote Your iOS and Android Apps. Boost your App into Google Play & App Store Top rankings with our App Promote Services you want to know more than you can visit official webste or you can directly call us now for USA - 888-525-8575 And for India - +917530986935
https://sperasoftwaresolutions.com/app-promotion/ [sperasoftw...utions.com]
Off Page optimization Service USA (スコア:0)
Off page Seo Service is a most importen Factor promote the business and Service of page optimization techniques you can use to increase your website's ranking and improve your search engine visibility, position in search engines
https://sperasoftwaresolutions.com/off-page-optimization/ [sperasoftw...utions.com]
Create a Secure mail Key For ATT Email Account (スコア:0)
Create a Secure mail Key For AT&T Email Account AT&T Email Customer Service Find how to set up and manage your account. AT&T has you covered with AT&T Mail. AT&T Yahoo Email Support you want to know more than you can visit official website or you can directly call us now for -1-800-340-8099
http://www.yahoocustomerphonenumber.com/att-email/learn-how-to-create-... [yahoocusto...number.com]
How To Get Att Email Server Setting (スコア:0)
If You Want To know how get att email server setting on your mobile app or desktop with help of the best At&T email support provider you want to know more than you can visit official website or you can directly call us now for -1-800-340-8099 and Get Best Results.
http://www.yahoocustomerphonenumber.com/att-email/att-email-server-set... [yahoocusto...number.com]