微软曝SMBv3零接触远程漏洞，影响Win10用户，请尽快修复

北京时间3月12日，Windows 10曝出一个威力惊人的可蠕虫化漏洞，漏洞编号为（CVE-2020-0796），该漏洞存在于Windows的SMBv3.0（服务消息块协议）中，利用此漏洞无需用户授权验证，可远程实现目标系统恶意代码执行。目前微软已紧急发布SMBv3漏洞的安全通告和修复补丁。

360安全大脑已国内首家针对该漏洞进行技术分析（详情可点击文末获取漏洞完整分析报告），并已确认该漏洞属于SMBv3协议的内存破坏漏洞，攻击者可以通过向目标SMBv3服务器发送恶意数据包，在目标系统上执行任意代码，致使目标陷入非授权控制，而整个漏洞利用过程无需任何交互，因此，360安全大脑将其判定为：高危的零接触远程代码执行漏洞。

CVE-2020-0796漏洞影响支持SMBv3.0并启用了压缩的系统。影响包括Windows 10和Windows Server 的1903和1909两个版本等，覆盖目前Win10系统最近的两个主流版本，超过一半以上的Win10用户将受到影响。

而鉴于此漏洞的触发机制无需管理员或用户进行任何交互，攻击者可以利用该漏洞制作类似于2017年席卷全球的WannaCry类的蠕虫病毒，进行大规模传播和破坏，威力堪比“永恒之蓝”，360安全大脑建议广大用户尽快修复，以免受到该漏洞影响，被攻击者利用。

修复建议：
1、可立即前往weishi.360.cn下载安装360安全卫士实现补丁安装修复；
2、根据微软官方链接下载修复补丁进行修复：https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-0796

获取漏洞完整分析报告：
http://blogs.360.cn/post/CVE-2020-0796.html?from=singlemessage&isappinstalled=0

我的安全卫士没有提示需要修复，目前只有在微软官方下载修复补丁，自己电脑上的安全卫士无法直接检查和下载安装补丁，是这样的吗？

我的安全卫士系统系统修复里自动扫瞄没有提示有漏洞需要修复！

align=center]

    首先，本人经过反复扫描（见截图1、2），没有需要下载、安装的漏洞补丁啊！

    另外，本人的电脑系统就是Win10  1909版本，刚刚查看了，的确有个漏洞补丁已经下载了，还没有安装（见截图3）。
    截图1：
   
    截图2：
   
    截图3：
   

    希望能够知道是怎么回事，谢谢！

感谢各位的关注，目前是按策略推送

      我的是win10自己推送的，用系统的补丁查看可以看到已经补了这个补丁。安全卫士看不到这个补丁。没有什么影响。