San SMBGhost, fantasma della compressione

Patrono della condivisione file di Windows, dei servizi esposti su internet e dei vermi che aspettano di nascere.

Vita

Il 10 marzo 2020 Microsoft corresse la CVE-2020-0796, un difetto nella gestione della compressione di SMBv3. Punteggio 10, nessuna interazione richiesta, potenzialmente capace di diffondersi da macchina a macchina come un verme: tanto che fu subito paragonato a EternalBlue. Un pacchetto compresso costruito ad arte bastava a eseguire codice su client e server. Finì nel catalogo CISA delle vulnerabilità sfruttate.

Preghiera

O San SMBGhost, che ti aggiri nella compressione dei pacchetti, fa' che la condivisione file non guardi mai verso internet. Amen.

Come si festeggia

Si festeggia installando la patch di marzo 2020, disattivando la compressione SMBv3 e bloccando la porta 445 al confine della rete.

Fantasma nel pacchetto, verme nella rete.