Tous les produits
Search

Ce produit

    :Annonce de vulnérabilité | Vulnérabilité d'exécution de code à distance SMBv3 sous Windows (CVE-2020-0796)

    Centre de documentation

    :Annonce de vulnérabilité | Vulnérabilité d'exécution de code à distance SMBv3 sous Windows (CVE-2020-0796)

    Dernière mise à jour :Aug 18, 2026

    Microsoft a publié un correctif pour la vulnérabilité CVE-2020-0796 le 12 mars 2020. Cette faille concerne une exécution de code à distance dans le protocole Windows Server Message Block 3.1.1 (SMBv3). Un attaquant qui exploite avec succès cette vulnérabilité peut obtenir la capacité d'exécuter du code sur le serveur ou le client ciblé. Alibaba Cloud a synchronisé cette mise à jour avec la source de mise à jour du système Windows. Nous vous recommandons de mettre à jour le système d'exploitation de votre instance Elastic Compute Service (ECS) avec les derniers correctifs dès que possible.

    Vulnérabilité détectée

    • Numéro de vulnérabilité : CVE-2020-0796

    • Gravité de la vulnérabilité : critique

    • Date de mise à jour du correctif : 12 mars 2020

    • Emplacement de la vulnérabilité : SMBv3 sur Windows 10 et Windows Server

    • Versions concernées :

      • Windows 10 versions 1903 et 1909

      • Windows Server Version 1903

      • Windows Server Version 1909

        Remarque

        Au 1er avril 2020, Alibaba Cloud a mis à jour le correctif de sécurité pour l'image publique Windows Server version 1909 afin de corriger la vulnérabilité CVE-2020-0796. Vous n'avez pas besoin d'appliquer à nouveau le correctif lorsque vous utilisez cette image publique pour créer une instance ECS ou remplacer le disque système de l'instance dans la console ECS.

    Détails

    Une vulnérabilité d'exécution de code à distance existe dans la manière dont le protocole Microsoft SMBv3 traite certaines requêtes. Un attaquant qui exploite avec succès cette vulnérabilité peut obtenir la capacité d'exécuter du code sur le serveur ou le client cible.

    • Pour exploiter la vulnérabilité contre un serveur, un attaquant non authentifié peut envoyer un paquet spécialement conçu à un serveur SMBv3 cible.

    • Pour exploiter la vulnérabilité contre un client, un attaquant non authentifié peut configurer un serveur SMBv3 malveillant et inciter un utilisateur à se connecter à ce serveur.

    Recommandation de sécurité

    Appliquez immédiatement le correctif officiel.

    Solution

    Vous pouvez utiliser l'une des méthodes suivantes pour installer le correctif de la vulnérabilité CVE-2020-0796 :

    • Méthode 1 : Utilisez le programme Windows Update pour installer les nouvelles mises à jour de sécurité ou les mises à jour cumulatives publiées en mars 2020.

    • Méthode 2 : Rendez-vous sur le site web officiel de Microsoft pour télécharger le correctif.

      1. Téléchargez et installez la mise à jour de la pile de services KB4541338.

      2. Téléchargez et installez la mise à jour cumulative KB4551762.

        Pour Windows Server version 1909, téléchargez la mise à jour depuis windows10,0-kb4551762-x64.

      3. Redémarrez le système d'exploitation de l'instance ECS.

        Avertissement

        L'opération de redémarrage arrête l'instance pendant une courte période et peut interrompre les services en cours d'exécution sur l'instance. Nous vous recommandons de redémarrer l'instance pendant les heures creuses.

    Références

    Annoncé par

    Alibaba Cloud Computing Co., Ltd.