Aktywnie wykorzystywana w atakach

Microsoft SMBv3 Remote Code Execution Vulnerability

Microsoft - SMBv3 · Figuruje w katalogu CISA KEV od 2022-02-10. Oznacza to potwierdzone ataki w środowisku produkcyjnym.

Wymagane działanie: Apply updates per vendor instructions.

CVE-2020-0796

KrytyczneCVSS 10.0KEV

Opublikowano: 12/03/2020(UTC)Zaktualizowano: 12/08/2026(UTC)Przetłumaczono: 12/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Bardzo wysokie ryzyko

99.81%

Percentyl 100 - wyżej niż 100% wszystkich znanych CVE

Streszczenie

Podatność na zdalne wykonanie kodu istnieje w sposobie, w jaki protokół Microsoft Server Message Block 3.1.1 (SMBv3) obsługuje określone żądania, znana jako 'Windows SMBv3 Client/Server Remote Code Execution Vulnerability'.

Ocena ryzyka

Atakujący może wykorzystać tę podatność do zdalnego wykonania kodu na podatnych systemach Windows, co może prowadzić do przejęcia kontroli nad systemem i rozprzestrzeniania złośliwego oprogramowania.

Rekomendacja

Zastosuj aktualizacje zabezpieczeń od Microsoft dla systemów Windows obsługujących SMBv3.

Oryginalny opis (angielski, źródło NVD)

A remote code execution vulnerability exists in the way that the Microsoft Server Message Block 3.1.1 (SMBv3) protocol handles certain requests, aka 'Windows SMBv3 Client/Server Remote Code Execution Vulnerability'.