Suivi KEV › Microsoft

CVE-2020-0796 Microsoft SMBv3 : exécution de code à distance

Critique Vulnérabilité activement exploitée, exploitable massivement : la CISA l’a ajoutée à son catalogue KEV le 10 février 2022.

  • Produit : Microsoft SMBv3
  • Ajoutée au catalogue : 10 février 2022
  • Échéance CISA : 10 août 2022
  • Rançongiciels : utilisée dans des campagnes connues
  • Faiblesse : CWE-119
  • Gravité : CVSS 10,0 (critique)
  • Probabilité d’exploitation (EPSS) : 100 %

Une vulnérabilité d'exécution de code à distance existe dans la manière dont le protocole Microsoft Server Message Block 3.1.1 (SMBv3) traite certaines requêtes. Un attaquant qui exploiterait avec succès la vulnérabilité pourrait obtenir la capacité d'exécuter du code sur le serveur ou le client cible.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

Gravité et exploitation

  • Score CVSS 3.1 : 10,0 sur 10, gravité critique CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
  • Exploitable à distance, par le réseau, sans compte, sans action de la victime.
  • Probabilité d’exploitation dans les 30 jours (EPSS) : 99,8 %, parmi les 0,1 % de CVE les plus susceptibles d’être exploitées
  • Code d’exploitation public : signalé par la NVD.

Versions concernées

  • windows 10 1903 : toutes versions
  • windows 10 1909 : toutes versions
  • windows server 1903 : toutes versions
  • windows server 1909 : toutes versions

D’après la NVD. Vérifiez toujours l’avis de l’éditeur, qui fait foi.

Type de faiblesse

  • Dépassement de tampon (CWE-119) : Le produit effectue des opérations sur un tampon mémoire, mais lit ou écrit dans une zone mémoire en dehors de la limite prévue du tampon.

Chronologie

  1. — Publication de la CVE
  2. — Exploitation confirmée : ajout au catalogue KEV de la CISA
  3. — Échéance de correction pour les agences fédérales américaines

Références

Sources : catalogue KEV de la CISA (CC0), NVD (NIST), EPSS (FIRST.org), CWE (MITRE). Données mises à jour automatiquement.

Texte original de la CISA (anglais)

Microsoft SMBv3 Remote Code Execution Vulnerability

A remote code execution vulnerability exists in the way that the Microsoft Server Message Block 3.1.1 (SMBv3) protocol handles certain requests. An attacker who successfully exploited the vulnerability could gain the ability to execute code on the target server or client.

Required action: Apply updates per vendor instructions.

← Toutes les failles Microsoft · Suivi KEV