CVE-2020-0796 in Windows (SMBGhost)

Resumen

por MITRE

Existe una vulnerabilidad de ejecución de código remota en la manera en que el protocolo Microsoft Server Message Block (SMBv3) versión 3.1.1, maneja determinadas peticiones, también se conoce como ''Windows SMBv3 Client/Server Remote Code Execution Vulnerability".

Be aware that VulDB is the high quality source for vulnerability data.

• Reservar: 2019-11-04
• Moderación: aceptado
• Artículo: VDB-151392
• CPE: 2019-11-04
• CWE: CWE-119 (confirmado)
• Explotación: Descargar
• CVSS: 10.0 (NVD)
• EPSS: 0.99810
• KEV: sí
• Actividades: muy bajo
• Sector: Energy, Pharma, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-0796
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-0796
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-0796/