CRITICAL🚩 CISA KEV⚡ EXPLOIT✓ PATCH🇬🇧 English

CVE-2020-0796

CVSS 10.0v3.1pub. 2020-03-12upd. 2025-10-29

A remote code execution vulnerability exists in the way that the Microsoft Server Message Block 3.1.1 (SMBv3) protocol handles certain requests, aka 'Windows SMBv3 Client/Server Remote Code Execution Vulnerability'.

oryginał EN

CVSS Vector

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H

Microsoft Windows 10 1903
OS
Microsoft
wszystkie wersje
Microsoft Windows 10 1909
OS
Microsoft
wszystkie wersje
Microsoft Windows Server 1903
OS
Microsoft
wszystkie wersje
Microsoft Windows Server 1909
OS
Microsoft
wszystkie wersje

CISA KEV — szczegółyi

Dostawcai: Microsoft ↗
Produkti: SMBv3
Data dodania do KEVi: 10 lutego 2022
Termin remediation (USA)i: 10 sierpnia 2022(po terminie)
Ransomwarei: Aktywne kampanie ransomware używają tej podatności

🔧Advisory Microsoft↗🇺🇸CISA KEV (oryginał)↗

Wymagana akcja (CISA)i

Zastosuj aktualizacje zgodnie z instrukcjami producenta.

tłumaczenie AI

▸ Pokaż oryginał (EN)

Apply updates per vendor instructions.

Opis CISAi

Zdalnie wykonywalna luka w zabezpieczeniach istnieje w sposobie obsługi określonych żądań przez protokół Microsoft Server Message Block 3.1.1 (SMBv3). Atakujący, który pomyślnie wykorzystałby tę lukę, mógłby uzyskać możliwość wykonania kodu na docelowym serwerze lub kliencie.

tłumaczenie AI

▸ Pokaż oryginał (EN)

A remote code execution vulnerability exists in the way that the Microsoft Server Message Block 3.1.1 (SMBv3) protocol handles certain requests. An attacker who successfully exploited the vulnerability could gain the ability to execute code on the target server or client.

🔴