Risk Letters

Udnyttet sårbarhed

CVE-2020-0796

TLP:CLEAR

Microsoft SMBv3 remote code execution-sårbarhed

En remote code execution-sårbarhed findes i den måde, Microsoft Server Message Block 3.1.1 (SMBv3) protocol håndterer visse anmodninger. En angriber, der med succes udnytter sårbarheden, kan få evnen til at udføre kode på målserveren eller klienten.

Fakta

  • Leverandør: Microsoft
  • Produkt: SMBv3
  • CVSS: 10
  • EPSS (sandsynlighed for udnyttelse inden for 30 dage): 99,8 %
  • På CISA's liste over udnyttede sårbarheder (KEV) siden: 10. februar 2022
  • Første kendte udnyttelse: 10. februar 2022
  • Brugt i ransomware-kampagner (ifølge CISA): Ja
  • CISA's frist for amerikanske myndigheder: 10. august 2022
  • Svaghed: CWE-119
  • Første gang set af Risk Letters: 10. februar 2022

Medlemmer ser hvilke nordiske sektorer sårbarheden rammer, og hvad de skal gøre.

Få hele briefet

Data: NVD (public domain), CISA KEV, FIRST EPSS, MITRE ATT&CK, AlienVault OTX. NVD