大也工程顧問股份有限公司 CVE-2020-0796 SMBGhost

Vulnerability Overview

ZDID: ZD-2025-00689
發信 Vendor: 大也工程顧問股份有限公司
Title: 大也工程顧問股份有限公司 CVE-2020-0796 SMBGhost
Introduction: 駭侵者只要針對未修補此漏洞電腦的 SMB 伺服器發送特製的攻擊封包，即可利用這個漏洞遠端執行任意程式碼。

處理狀態

目前狀態

公開

Last Update : 2025/09/06

新提交
已審核
已通報
已修補
已複測
公開

處理歷程

2025/07/07 17:03:07 : 新提交 (由杏子人更新此狀態)
2025/07/14 19:36:45 : 審核完成 (由 HITCON ZeroDay 服務團隊更新此狀態)
2025/07/17 15:57:41 : 通報未回應 (由 HITCON ZeroDay 服務團隊更新此狀態)
2025/07/17 15:57:41 : 審核完成 (由 HITCON ZeroDay 服務團隊更新此狀態)
2025/07/17 15:57:41 : 通報未回應 (由 HITCON ZeroDay 服務團隊更新此狀態)
2025/07/20 00:05:58 : 修補中 (由組織帳號更新此狀態)
2025/09/04 09:58:09 : 複測申請中 (由組織帳號更新此狀態)
2025/09/04 15:40:55 : 確認已修補 (由杏子人更新此狀態)
2025/09/06 03:00:05 : 公開 (由 HITCON ZeroDay 平台自動更新)

詳細資料

ZDID：ZD-2025-00689
通報者：Kazusa_1612 (杏子人)
風險：嚴重
類型：遠端執行任意指令 (Arbitrary Command Execution)

參考資料

暫無資料

(本欄位資訊由系統根據漏洞類別自動產生，做為漏洞參考資料。)

敘述

使用 nslookup 其官網 IP 為 220.133.126.94

使用 Shodan 確認為大也工程顧問股份有限公司官網之服務主機

並發現有開啟 445 port，且有偵查到 CVE-2020-0796 SMBGhost，CVSS 10 分，高度風險之遠端控制漏洞

使用 nmap 進一步確認其SMB版本，並發現 SMBv3.1.1 版，也就是存有SMBGhost漏洞的版本

使用 Github 公開驗證 PoC : https://github.com/ly4k/SMBGhost
驗證成功，並回傳存有漏洞的字樣，此PoC僅驗證回傳是否存在漏洞與是否有更新 KB4551762 。
此測試並執行未遠端執行，僅驗證漏洞，可以使用wireshark攔截封包來觀察SMB，是否有傳輸。
僅回報之用，無其他用途。