CVE-2020-0938
YüksəkAktiv istismar edilir (CISA KEV)
Təsvir
Windows Adobe Type Manager Kitabxanası xüsusi hazırlanmış çoxmaster şrifti (multi-master font) - Adobe Type 1 PostScript formatını düzgün emal etmədikdə, Microsoft Windows-da uzaqdan kodun icrası zəifliyi yaranır. Windows 10 istisna olmaqla bütün sistemlərdə, bu zəiflikdən uğurla istifadə edən hücumçu kodu uzaqdan icra edə bilər, bu da "Adobe Font Manager Library Remote Code Execution Vulnerability" kimi tanınır. Bu CVE ID-si CVE-2020-1020-dən fərqlidir.
CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
Məhsul
Microsoft Windows
Dərc15 apr 2020
İlk görülmə15 apr 2020
KEV-ə əlavə3 noy 2021
Zəiflik növüCWE-787Sərhəddən kənar yazma
Necə düzəltmək olar
CISA-nın tələb etdiyi tədbir
İstehsalçının dərc etdiyi yeniləmələri tətbiq edin.
CISA son tarixi: 3 may 2022Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| microsoft windows_10_1507 | Aralıq göstərilməyib | — |
| microsoft windows_10_1607 | Aralıq göstərilməyib | — |
| microsoft windows_10_1709 | Aralıq göstərilməyib | — |
| microsoft windows_10_1803 | Aralıq göstərilməyib | — |
| microsoft windows_10_1809 | Aralıq göstərilməyib | — |
| microsoft windows_10_1903 | Aralıq göstərilməyib | — |
| microsoft windows_10_1909 | Aralıq göstərilməyib | — |
| microsoft windows_7 | Aralıq göstərilməyib | — |
| microsoft windows_8.1 | Aralıq göstərilməyib | — |
| microsoft windows_rt_8.1 | Aralıq göstərilməyib | — |
| microsoft windows_server_1803 | Aralıq göstərilməyib | — |
| microsoft windows_server_1903 | Aralıq göstərilməyib | — |
| microsoft windows_server_1909 | Aralıq göstərilməyib | — |
| microsoft windows_server_2008 | Aralıq göstərilməyib, r2 | — |
| microsoft windows_server_2012 | Aralıq göstərilməyib, r2 | — |
| microsoft windows_server_2016 | Aralıq göstərilməyib | — |
| microsoft windows_server_2019 | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.