PT-2020-1284 · Microsoft · Windows

Jeong Oh Kyea + 2 · Publicado 2020-01-14 · Atualizado 2020-01-17 · CVE-2020-0616

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Microsoft Windows (versões afetadas não especificadas)

Descrição

Existe uma vulnerabilidade de negação de serviço devido ao tratamento inadequado de links físicos no Windows. Isso poderia permitir que um invasor causasse uma negação de serviço.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

DoS

Link Following

Improper Resource Release

Enumeração de Fraquezas

CWE-59

CWE-404

Identificadores relacionados

BDU:2020-00151

CVE-2020-0616

ZDI-20-124

Produtos afetados

Windows

Referências · 8

• https://zerodayinitiative.com/advisories/ZDI-20-124 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2020-0616 · Aviso do Fabricante
• https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-0616 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2020-00151 · Nota de Segurança
• http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-0616 · Nota de Segurança
• https://msrc.microsoft.com/update-guide/en-US/advisory/CVE-2020-0616 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-0616 · Nota de Segurança
• https://vuldb.com/?id.148629 · Nota