这是一个创建于 264 天前的主题，其中的信息可能已经有所发展或是发生改变。
我的系统版本是 win10 20h2 ，但网上找的补丁包只有针对系统 Windows 10 ，Version 1903 ，1909 ，Windows Server Version 1903 ，Windows Server Version 1909 ，这个该怎么办？
27 条回复 • 2024-03-11 23:21:21 +08:00
 |
1
aoding OP  |
 |
2
cdlnls 264 天前
有没有可能这个漏洞只存在于 Windows 10 ，Version 1903 ，1909 ，Windows Server Version 1903 ，Windows Server Version 1909 这几个版本。
|
|
3
cdlnls 264 天前
这个漏洞是 2020 年 3 月发布的，在这个时间之后发布的新 win10 版本，大概率已经被修复了，所以不需要再额外安装补丁。你把系统的自动更新打开，更新到最新版本的更新就没啥问题了。
|
 |
7
proxytoworld 264 天前
下一个最新补丁包+stack 就行。
|
|
9
proxytoworld 264 天前
20h2 October 20, 2020 ，明显你的系统没有这个漏洞，这肯定误报了
|
|
10
proxytoworld 264 天前
@Qiane 他不是说了漏扫吗，明显厂商的漏扫扫的，这应该是合规要求。
|
|
11
cdlnls 264 天前
搜索了一下这个： https://msrc.microsoft.com/update-guide/en-US/advisory/CVE-2020-0796
这里面确实没有你的 20h2 的版本，所以你的漏洞扫描可能是误报。你可以试试按照它的说明 Disable SMBv3 compression ，也能起到作用。 |
 |
12
Mithril 264 天前
|
|
13
aoding OP @cdlnls #11 搜索了一下，若暂时无法及时安装补丁修复漏洞，可采取以下缓解措施 Set-ItemProperty -Path "HKLM:\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters" DisableCompression -Type DWORD -Value 1 -Force ，不太明白这个缓解是啥意思，是可以解决漏洞还是不可以？
|
|
17
aoding OP @proxytoworld #7
 请问一下，不太懂这方面，像这个补丁包是 2022-04 应该足够了吧，下载了直接运行.msu 文件不可以吗？ |
 |
19
PHPer233 264 天前
CVE-2020-0796 发布于 2020 年 3 月，根据微软公司的公告，该漏洞只影响以下版本的 Windows：
Windows Server, version 1903 (Server Core installation) Windows Server, version 1909 (Server Core installation) Windows 10 Version 1903 for ARM64-based Systems Windows 10 Version 1903 for x64-based Systems Windows 10 Version 1903 for 32-bit Systems Windows 10 Version 1909 for ARM64-based Systems Windows 10 Version 1909 for x64-based Systems Windows 10 Version 1909 for 32-bit Systems 除此以外的版本不受影响。你的 Windows 版本明显是新版本，出厂时已经修复。 微软公司提供了手动修复该 CVE 漏洞的措施，参考： https://msrc.microsoft.com/update-guide/en-US/advisory/ADV200005 至于为何扫描出该漏洞？那是扫描器的误报，证明这个扫描器做的不够好。 |
|
20
aoding OP @PHPer233 #19 好的，明天先去问一下；有问题网上也搜了一下这个禁用命令若，说是暂时无法及时安装补丁修复漏洞，可采取以下缓解措施 Set-ItemProperty -Path "HKLM:\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters" DisableCompression -Type DWORD -Value 1 -Force ，不太明白这个缓解是啥意思，是可以解决漏洞还是不可以？
|
|
22
aoding OP @PHPer233 #21 好的谢谢，明天试一下，但是这个也是针对 win10 1903 1909 等系统，不知道 win10 20h2 这个执行会不会有风险，比如说影响到别的服务
|
|
23
Mithril 264 天前
@aoding 这个注册表就是仅用了 SMB 的压缩功能。
这个 CVE 需要 SMB 的压缩功能去触发，至少 POC 是需要的。 如果你们的服务不需要 SMB ，直接禁掉整个 SMB 服务就行。如果需要，那还是建议升级。但你已经是最新了。 你可以找个虚拟机，装个同版本的或者 dump 一下你现在的系统。然后按照你机器的设置打开 SMB 服务，找个隔离的环境跑一下 POC 试试能不能触发。 按理说你这更新的系统应该已经不会有这个问题的。 |
|
24
proxytoworld 263 天前
你的系统就没有这漏洞啊，漏洞是 20203 月份，你的系统是 2020 10 月份...
|
|
25
aoding OP |
|
26
aoding OP 君住城中村送您一张会员礼品卡，快来看看 TA 的祝福吧! http://163cn.tv/7xVfh2 (@网易云音乐)
|
|
27
proxytoworld 259 天前
@aoding 泪目
|
Select Language