KB4551762 מתקן את הפגיעות של SMBv3 ב-Windows 10

היום, מיקרוסופט משחררת תיקון לטיפול בפגם אבטחה SMBv3. מספר התיקון KB4551762 חל על Windows 10 גרסה 1909 וגרסה 1903. לאחר התקנת העדכון, גרסת מערכת ההפעלה תועלה ל-18363.720 ו-18362.720, בהתאמה.

KB4551762 הוא עדכון אבטחה ל-Microsoft Server Message Block 3.1.1 (SMBv3). זה פותר בעיות עם פרוטוקול SMBv3 המספק גישה משותפת לקבצים ומדפסות.

הפגיעות קיימת רק בתכונת דחיסה חדשה שנוספה ל-Windows 10 גרסאות 1903 ו-1909. גרסאות Windows ישנות יותר לא קיבלו תכונה זו, כך שהן לא מושפעות.

הנה כמה פרטים על ליקוי האבטחה שתוקן כעת על ידי KB4551762.

קיימת פגיעות של ביצוע קוד מרחוק באופן שבו פרוטוקול Microsoft Server Message Block 3.1.1 (SMBv3) מטפל בבקשות מסוימות. תוקף שיצליח לנצל את הפגיעות יכול להשיג את היכולת להפעיל קוד בשרת היעד או בלקוח.

כדי לנצל את הפגיעות נגד שרת, תוקף לא מאומת עלול לשלוח חבילה בעלת מבנה מיוחד לשרת SMBv3 ממוקד. כדי לנצל את הפגיעות מול לקוח, תוקף לא מאומת יצטרך להגדיר שרת SMBv3 זדוני ולשכנע משתמש להתחבר אליו.

כיצד להתקין את עדכון KB4551762

כדי להוריד את העדכון הזה, פתח הגדרות - > עדכן &שחזור ולחץ על בדוק עדכונים כפתור בצד ימין.

לחלופין, אתה יכול לקבל אותו מה- קטלוג מקוון של Windows Update.

ניתן למצוא פרטים נוספים פה ו פה.

אם מסיבה כלשהי אינך יכול להתקין ולהחיל את התיקון, ניתן להפחית את הפגיעות על ידי השבתת תכונת הדחיסה. מיקרוסופט מסבירה שניתן לעשות זאת עם הפקודה הבאה של PowerShell:
Set-ItemProperty -Path "HKLM:\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters" DisableCompression -Type DWORD -Value 1 -Force
כמו כן, מנהלי מערכת יכולים לחסום בנוסף את יציאת TCP 445 כדי למנוע גישה לשרתי SMB.

קישורים שימושיים

• מצא איזו מהדורת Windows 10 התקנת
• כיצד למצוא את גרסת Windows 10 שאתה מפעיל
• כיצד למצוא את מספר ה-build של Windows 10 שאתה מפעיל
• כיצד להתקין עדכוני CAB ו-MSU ב-Windows 10