CVE-2020-0646

Podatność wynika z błędu walidacji danych wejściowych w Microsoft .NET Framework, sklasyfikowanego jako XML Injection (CWE-91). Na podstawie dostępnych referencji, exploitacja związana jest z wstrzyknięciem XOML (XML-based workflow markup) w kontekście SharePoint Workflows. Atakujący może dostarczyć specjalnie spreparowane dane wejściowe, które .NET Framework przetwarza bez odpowiedniej weryfikacji, co prowadzi do wykonania dowolnego kodu na serwerze.

Atakujący nieuwierzytelniony zdalnie może uzyskać pełną kontrolę nad systemem — osiągnąć poufność, integralność oraz dostępność danych na poziomie krytycznym (C:H/I:H/A:H w skali CVSS).

Należy niezwłocznie zastosować patche opublikowane przez Microsoft w ramach aktualizacji z dnia 2020-01-14 (Patch Tuesday styczeń 2020), dostępne pod adresem: https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-0646. Zaleca się priorytetowe wdrożenie ze względu na aktywną exploitację potwierdzoną przez CISA KEV.

Microsoft .NET Framework na systemach: Microsoft Windows Server 2008, Microsoft Windows 10 1607, Microsoft Windows 8.1 — dokładne wersje frameworka wskazane w referencjach producenta (Microsoft Security Advisory CVE-2020-0646)

Podatność figuruje w katalogu CISA Known Exploited Vulnerabilities (KEV), co potwierdza aktywne wykorzystywanie w środowiskach produkcyjnych. Publicznie dostępny jest exploit opublikowany w serwisie Packet Storm Security dotyczący wstrzyknięcia XOML w SharePoint Workflows.

CISA KEV — szczegółyi

Dostawcai

Microsoft ↗

Produkti

.NET Framework

Data dodania do KEVi

3 listopada 2021

Termin remediation (USA)i

3 maja 2022(po terminie)