SMBGhost-Schwachstelle in Windows 10 bestätigt und behoben
Es kommt nicht sehr oft vor, dass eine kritische Schwachstelle offengelegt wird, bevor ein Fix zur Verfügung gestellt wurde, und selbst wenn sie offengelegt wird, ergreifen die Softwarefirmen umgehend Maßnahmen, um die Schwachstelle zu beheben. Etwas Ähnliches geschah mit der SMBGhost-Schwachstelle von Windows 10 oder CVE-2020-0796 - sie wurde offengelegt, bevor ein Fix zur Verfügung gestellt wurde. Microsoft handelte schnell und gab innerhalb weniger Tage ein Notfall-Fix für den Bug heraus.
In den Monaten nach Microsofts Notfall-Fix bestätigt die Cybersicherheitsbehörde der US-Regierung die Schwachstelle und warnt davor, dass böswillige Cyber-Akteure Windows 10-Systeme ins Visier nehmen, die noch immer für eine drei Monate alte kritische Sicherheitslücke anfällig sind. Es wurde zwar sofort ein Notfall-Patch herausgegeben, aber nicht auf jedem Windows-PC ist die automatische Aktualisierung aktiviert, so dass vermutet wird, dass viele Windows 10-PCs immer noch die Schwachstelle aufweisen. Und da der SMBGhost "verwurmbar" ist, kann er sich von einem anfälligen Rechner auf einen anderen anfälligen Rechner ausbreiten, ohne dass eine Interaktion von Administratoren oder Benutzern erforderlich ist.
Die Schwachstelle in Microsofts Server Message Block 3.1.1 ermöglicht es, dass ein in böswilliger Absicht konstruiertes Datenpaket an den Server gesendet wird, um die Ausführung von beliebigem Code zu starten, berichtete Forbes.
Die Cybersecurity and Infrastructure Security Agency (CISA) des U.S. Department of Homeland Security "empfiehlt dringend die Verwendung einer Firewall, um SMB-Ports aus dem Internet zu blockieren". Sie empfiehlt den Benutzern auch, Patches und Updates so schnell wie möglich zu installieren. Das Sicherheitsupdate von Microsoft zur Behebung der SMBGhost-Schwachstelle in Windows 10 1909 und 1903 finden Sie hier.