Schwere Sicherheitslücke im SMBv3-Protokoll

[zahni 286]

• 
• 
• 

Details gibt es hier

 

https://fortiguard.com/encyclopedia/ips/48773

 

Es wird empfohlen diesen Workaround zu implementieren:

 

https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/adv200005

 

Wobei offenbar der aktuelle Windows Server 2019 nicht betroffen ist. Nur neuere Versionen inkl. Window 10 ab 1903.

Edited March 11, 2020 by zahni

[daabm 429]

Hmmm - hat jemand 445 ins Internet offen? Ne, nicht wirklich, oder doch?

[NorbertFe 794]

Naja technisch gesehen reicht es ja, wenn einer von zu Hause durch seine Fritzbox auf so ein Ding namens UNC Pfad klickt und schon haste einen Client, der ggf. von innen weiterbearbeitet werden kann. Zumindest interpretiere ich das so. 

[MurdocX 244]

vor 8 Stunden schrieb daabm:

Hmmm - hat jemand 445 ins Internet offen? Ne, nicht wirklich, oder doch?

Wie teilt man denn sonst seine Musiksammlung im Internet?  

[testperson 665]

vor 17 Minuten schrieb MurdocX:

Wie teilt man denn sonst seine Musiksammlung im Internet?  

Napster

[zahni 286]

vor 3 Stunden schrieb MurdocX:

Wie teilt man denn sonst seine Musiksammlung im Internet?  

FTP-Server

 

Ich interpretiere das so, dass MS im SMBv3 ab 1903 Compression eingeführt hat und dieser Code anfällig ist.

Daher sind Clients gefährdet, weil die Funktion im Client wohl nicht abschalten kann, im Gegensatz zum Server.

Edited March 12, 2020 by zahni

[MurdocX 244]

vor 6 Stunden schrieb testperson:

Napster

Oh ja, das waren noch Zeiten mit Modem 64k  Das ist ja mittlerweile legal. 

vor 3 Stunden schrieb zahni:

FTP-Server

Das war nur b***d, wenn jemand den Hörer abgenommen hat... Dann musstest gleich von vorne anfangen.

 

Kaz***, Lime*** und eM*** ... Da wusstest auch nie was man wirklich runter läd .. Eine Art Überraschungsei 

 

[BOfH_666 216]

vor 13 Minuten schrieb MurdocX:

Oh ja, das waren noch Zeiten mit Modem 64k 

Mit 64k warst Du ja schon privilegierter ISDN-Nutzer. Modem ging nur bis 56k!!  (oder so in der Gegend) 

[MurdocX 244]

Verdammt..! Ja! Es waren nur 56k. So lange ist das schon her  ISDN und DSL wollte man sich damals nicht leisten.

[mwiederkehr 118]

Mit Kanalbündelung gingen bei ISDN 128k, aber hat dann auch doppelt gekostet...

 

Zum Glück hatte der Nachbar dann mal Kabelinternet (DSL gab es da noch nicht). Für die Verbindung über die Strasse musste ich einen der ersten Access Points kaufen (Cisco...). Ersparnisse weg, dafür 512k und ohne Zeitlimit. 

[NorbertFe 794]

vor 28 Minuten schrieb MurdocX:

ISDN und DSL wollte man sich damals nicht leisten.

Doch wollte man. ;) Und Kanalbündelung erst :p

[MurdocX 244]

Gerade eben schrieb NorbertFe:

Doch wollte man. ;)

Das ich das wollte, war dem der das "wollen" sollte egal 

[NorbertFe 794]

Fix scheint bereitzustehen, wenn ich das richtig interpretiere

https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-0796

 

[MurdocX 244]

Der wird tatsächlich auch schon über Windows-Update verteilt. Hab ihn gerade angeboten bekommen.

https://support.microsoft.com/de-de/help/4551762/windows-10-update-kb4551762

[NorbertFe 794]

War wohl "kritisch" ;)