⬇ Scarica il santino: ·
San SMBleed, fratello sanguinante di SMBGhost
Patrono delle condivisioni di rete, della compressione SMBv3 e dei bug che vivono in coppia.
Vita
Il 9 giugno 2020, nel Patch Tuesday di Microsoft, ZecOps rivelò SMBleed (CVE-2020-1206), nella stessa funzione di decompressione di SMBv3 che pochi mesi prima aveva dato SMBGhost. Permetteva di leggere da remoto memoria del kernel non inizializzata; da solo era una perdita, ma unito a SMBGhost diventava esecuzione di codice remota senza autenticazione. Colpiva Windows 10 dalla versione 1903.
Preghiera
O San SMBleed, che sanguini dalla stessa ferita del tuo fratello fantasma, fa' che la nostra compressione azzeri la memoria prima di spedirla. Amen.
Come si festeggia
Si festeggia installando gli aggiornamenti di giugno 2020, bloccando la porta 445 verso Internet e disattivando la compressione SMBv3 dove non serve.
Dove c'è un fantasma, c'è anche chi sanguina.