SecBoard
Zurück zur CVE-Übersicht

CVE-2020-0796

CRITICAL(10.0)KEV — Aktiv ausgenutzt

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H

Risk Signal Score85/100 — KRITISCH
  • CVSS 10 — Kritisch
  • EPSS 100% — sehr wahrscheinlich ausgenutzt
  • Im CISA KEV-Katalog (aktiv ausgenutzt)

CISA KEV

Bestätigt ausgenutzt

EPSS-Score

100%

Exploit-Wahrscheinlichkeit (30 Tage)

CVSS Score

10

Technische Schwere

Beschreibung

A remote code execution vulnerability exists in the way that the Microsoft Server Message Block 3.1.1 (SMBv3) protocol handles certain requests, aka 'Windows SMBv3 Client/Server Remote Code Execution Vulnerability'.

Betroffene Produkte

  • cpe:2.3:o:microsoft:windows_10_1903:-:*:*:*:*:*:arm64:*
  • cpe:2.3:o:microsoft:windows_10_1903:-:*:*:*:*:*:x64:*
  • cpe:2.3:o:microsoft:windows_10_1903:-:*:*:*:*:*:x86:*
  • cpe:2.3:o:microsoft:windows_10_1909:-:*:*:*:*:*:arm64:*
  • cpe:2.3:o:microsoft:windows_10_1909:-:*:*:*:*:*:x64:*
  • cpe:2.3:o:microsoft:windows_10_1909:-:*:*:*:*:*:x86:*
  • cpe:2.3:o:microsoft:windows_server_1903:-:*:*:*:*:*:x64:*
  • cpe:2.3:o:microsoft:windows_server_1909:-:*:*:*:*:*:x64:*

Referenzen