Enkele dagen geleden verscheen informatie over een kwetsbaarheid in het SMBv3-protocol van Microsoft, die het mogelijk maakt om groepen computers te infecteren. Volgens het Microsoft MSRC-portaal brengt dit Windows-pc's in gevaar, waaronder Windows 10 versie 1903, Windows Server versie 1903 (Server Core-installatie), Windows 10 versie 1909 en Windows Server versie 1909 (Server Core-installatie). Daarnaast wordt het protocol gebruikt in Windows 8 en Windows Server 2012.
Er wordt beweerd dat de kwetsbaarheid het mogelijk maakt om SMB-servers en SMB-clients te hacken door gebruik te maken van een speciaal gevormd pakket. En hoewel de exploitcode niet is gepubliceerd, heeft Microsoft snel gereageerd en de update KB4551762, die letterlijk onmiddellijk na de cumulatieve KB4540673 is uitgebracht. En ja, deze sluit de kwetsbaarheid in SMBv3, maar brengt tegelijkertijd nieuwe fouten met zich mee. Laten we het in volgorde bekijken.
KB4551762, zoals aangegeven op het Microsoft ondersteuningsforum, verstoort de audioweergave. Na de installatie wordt het geluid simpelweg niet afgespeeld, hoewel het nog onduidelijk is hoe wijdverspreid het probleem is.
Maar KB4540673 lijkt te reproduceren die ook in KB4532693 en KB4535996 zijn gemeld. Bij het opnieuw opstarten wordt er opnieuw een tijdelijk gebruikersprofiel aangemaakt dat in plaats van het normale profiel wordt geladen. Ook wordt er melding gemaakt van "blauwe schermen van de dood", problemen met internettoegang en crashes van sommige applicaties.
Zo is er in Redmond al een soort schema ontstaan: iets repareren terwijl tegelijkertijd iets anders kapot gaat. Op dit moment is het probleem met de updates door het bedrijf nog niet erkend, dus het is niet waarschijnlijk dat er snel een oplossing komt.
Bron: 3dnews.ru
