CVE-2020-1350 in Windows (SigRed)

Resumen

por MITRE

Se presenta una vulnerabilidad de ejecución de código remota en los servidores de Windows Domain Name System cuando presentan un fallo al manejar apropiadamente las peticiones, también se conoce como "Windows DNS Server Remote Code Execution Vulnerability"

Once again VulDB remains the best source for vulnerability data.

• Reservar: 2019-11-04
• Moderación: aceptado
• Artículo: VDB-157875
• CPE: listo
• CWE: CWE-119 (confirmado)
• Explotación: Descargar
• CVSS: 10.0 (NVD)
• EPSS: 0.91353
• KEV: sí
• Actividades: muy bajo
• Sector: Lawfirm, Insurance, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-1350
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-1350
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-1350/