一、 漏洞 CVE-2020-0796 基础信息

                                        # N/A

## 概述
存在一个远程代码执行漏洞，该漏洞在于 Microsoft Server Message Block 3.1.1 (SMBv3) 协议处理某些请求的方式中，被称为“Windows SMBv3 客户端/服务器远程代码执行漏洞”。

## 影响版本
未提供具体影响的版本信息。

## 细节
SMBv3 协议在处理特定请求的方式中存在缺陷，可能导致远程代码执行。攻击者可以利用该漏洞通过发送恶意请求来执行任意代码。

## 影响
成功利用此漏洞的攻击者可以在目标系统上执行任意代码。这可能导致执行其他程序、查看、更改或删除数据，以及创建拥有完全用户权限的新帐户。
                                        

二、漏洞 CVE-2020-0796 的公开POC

三、漏洞 CVE-2020-0796 的情报信息

• 标题： Packet Storm -- 🔗来源链接

  标签：x_refsource_MISC

  神龙速读：

                                          ### 关键信息
  
  - **网站**: Packet Storm Security
  - **文档类型**: 服务条款与常见问题解答 FAQs
  - **上次更新日期**: 2025年9月12日
  
  #### 服务条款关键内容
  
  - **协议接受**: 通过访问网站，用户同意受服务条款约束，若不同意，则禁止使用网站。
  - **用户注册**: 要求用户注册时提供真实准确的信息，并具有合法的使用资格，不得通过自动化手段进行访问，需遵守法律法规。
  - **禁止活动**: 不得恶意使用网站、滥用数据或违反服务条款中的任何禁止事项。
  - **用户生成内容**: 用户通过网站提供的任何内容视为非机密和非专有，授权给 Packet Storm Security 无限制的、永久的、可转让的全球许可，用于任何目的。
  
  #### 漏洞相关提示
  
  - **用户责任**: 用户需对注册信息的准确性负责，任何不准确的信息可能构成使用不当。
  - **安全性**: 强调用户需保护密码和账户信息，防止未经授权的访问和滥用，但网站对于用户数据的安全风险并不承担全部责任。
  - **法律条款**: 同意使用网站即被认为同意遵守服务条款，包含对用户在网站上发表言论和产生的贡献的法律条款。
                                          

  

• 标题： Packet Storm -- 🔗来源链接

  标签：x_refsource_MISC

  神龙速读：

                                          从这张Packet Storm服务条款页面的截图中，无法直接获取到具体的漏洞信息。该页面主要列出了网站的服务条款和用户协议，包括用户注册、使用限制、贡献内容许可、广告、隐私政策等条款，并没有直接涉及安全漏洞的描述或公告。
  
  不过，可以通过以下方式从Packet Storm获取漏洞信息：
  
  1. **搜索功能**：在页面顶部的搜索框中输入关键词如“vulnerability”或具体漏洞编号，可以查找相关的漏洞报告。
  2. **网站导航**：通过页面顶部的导航栏访问其他相关页面，如“Vulnerability Reports”或“News”等，这些页面可能会包含最新的漏洞信息。
  3. **RSS订阅**：订阅Packet Storm的RSS源，以便及时获取最新的安全信息和漏洞报告。
  
  要找到具体的漏洞信息，建议直接使用这些方法进行查找。
                                          

  
• http://packetstormsecurity.com/files/157110/SMBv3-Compression-Buffer-Overflow.htmlx_refsource_MISC
• http://packetstormsecurity.com/files/156731/CoronaBlue-SMBGhost-Microsoft-Windows-10-SMB-3.1.1-Proof-Of-Concept.htmlx_refsource_MISC
• https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-0796x_refsource_MISC

• 标题： Packet Storm -- 🔗来源链接

  标签：x_refsource_MISC

  神龙速读：

                                          - **关键信息**
      - **站点规则**
          - 用户必须同意服务条款才能使用网站。
          - 提供的漏洞信息在“AS IS”基础上提供，用户需要自行评估风险。
      - **禁止行为**
          - 禁止通过自动化或非人类方式访问网站。
          - 禁止使用网站进行非法或未经授权的活动。
          - 禁止恶意行为和对数据的恶意使用。
      - **免责声明**
          - 网站和内容按“原样”提供，没有保证其准确性或完整性。
          - 对于因使用网站或其服务导致的任何损害，公司不负责任。
      - **责任限制**
          - 公司对任何直接、间接、偶然、特殊或惩罚性损害不负责任。
      - **联系信息**
          - 提供了联系邮箱：`staff@packetstormsecurity.com`
                                          

  
• http://packetstormsecurity.com/files/156980/Microsoft-Windows-10-SMB-3.1.1-Local-Privilege-Escalation.htmlx_refsource_MISC
• https://nvd.nist.gov/vuln/detail/CVE-2020-0796

四、漏洞 CVE-2020-0796 的评论