CVE-2020-0796
KritikAktif istismar ediliyor (CISA KEV)Fidye saldırılarında kullanıldığı biliniyor
Açıklama
Microsoft Server Message Block 3.1.1 (SMBv3) protokolünün belirli istekleri işleme yönteminde, 'Windows SMBv3 Client/Server Remote Code Execution Vulnerability' olarak da bilinen bir uzaktan kod çalıştırma zafiyeti bulunmaktadır.
ÖnemKritik
CVSS10.0
İstismar olasılığı—
Ürün
Microsoft SMBv3
Yayın12 Mar 2020
İlk görülme12 Mar 2020
KEV'e eklenme10 Şub 2022
Zayıflık türüCWE-119Bellek arabelleği sınır hatası
Nasıl düzeltilir
CISA'nın istediği eylem
Üreticinin yayımladığı güncellemeleri uygulayın.
CISA son tarihi: 10 Ağu 2022Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| microsoft windows_10_1903 | Aralık belirtilmemiş | — |
| microsoft windows_10_1909 | Aralık belirtilmemiş | — |
| microsoft windows_server_1903 | Aralık belirtilmemiş | — |
| microsoft windows_server_1909 | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.