CVE-2020-0796 — 神龙十问 AI 深度分析摘要

🚨 **本质**：SMBv3 协议处理恶意压缩数据包时，进入错误流程导致**缓冲区错误**。 💥 **后果**：远程攻击者可在应用程序中执行**任意代码**（RCE）。

🔍 **缺陷点**：**缓冲区错误**（Buffer Error）。 📝 **CWE**：数据中未提供具体 CWE ID。

🖥️ **受影响组件**：Microsoft **SMBv3** (Server Message Block 3.1.1)。 📦 **具体版本**： - Windows 10 Version 1903 (32-bit/ARM64) - Windows Server Version 1903 - Windows 10 Version 1909

🕵️ **黑客能力**：无需身份验证，直接**远程执行任意代码**。 🔓 **权限**：获得应用程序级别的执行权限，可进一步横向移动。

🚪 **利用门槛**：**极低**。 ✅ **认证**：**无需身份验证** (Unauthenticated)。 🌐 **网络**：远程即可利用。

💣 **现成 Exp**：**有**。 🔗 **PoC 来源**： - `CVE-2020-0796-PoC` (Weaponized PoC) - `SMBGhost` Scanner - `Ladon Scanner` (支持检测/利用) - `Powershell SMBv3 Compression checker`

🔎 **自查方法**： 1. 使用 `SMBGhost` Python 脚本扫描目标 IP。 2. 检查 SMB 协议是否支持 **Compression** (压缩) 能力。 3. 运行 `Powershell SMBv3 Compression checker` 检测。

🛡️ **官方修复**：微软发布了安全指南和缓解措施。 📜 **参考**：Microsoft MSRC Advisory (ADV200005)。 🔧 **缓解手段**：禁用 SMBv3 压缩功能。

🚧 **临时规避**：**禁用 SMB 压缩**。 ⚙️ **操作**： 设置注册表项 `HKLM:\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters` 下的 `DisableCompression` 为 `1`。 或使用 ADMX 模板批量部署。

⚡ **优先级**：**极高**。 🔥 **理由**：无需认证、远程代码执行、已有公开 PoC。建议立即应用补丁或禁用压缩功能。