CVE-2020-0796
KritikAktiv istismar edilir (CISA KEV)Fidyə hücumlarında istifadə edildiyi məlumdur
Təsvir
Microsoft Server Message Block 3.1.1 (SMBv3) protokolunun müəyyən sorğuları emal etmə qayrasında uzaqdan kodun icrası zəifliyi mövcuddur, bu həmçinin 'Windows SMBv3 Client/Server Remote Code Execution Vulnerability' kimi tanınır.
CiddilikKritik
CVSS10.0
İstismar ehtimalı—
Məhsul
Microsoft SMBv3
Dərc12 mar 2020
İlk görülmə12 mar 2020
KEV-ə əlavə10 fev 2022
Zəiflik növüCWE-119Yaddaş buferi sərhəd xətası
Necə düzəltmək olar
CISA-nın tələb etdiyi tədbir
İstehsalçının dərc etdiyi yeniləmələri tətbiq edin.
CISA son tarixi: 10 avq 2022Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| microsoft windows_10_1903 | Aralıq göstərilməyib | — |
| microsoft windows_10_1909 | Aralıq göstərilməyib | — |
| microsoft windows_server_1903 | Aralıq göstərilməyib | — |
| microsoft windows_server_1909 | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.