PT-2020-1327 · Microsoft · .Net Framework

Irsdl · Publicado 2020-01-14 · Atualizado 2026-03-10 · CVE-2020-0646

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Crítica

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Microsoft .NET Framework (versões afetadas não especificadas)

Descrição

Existe uma vulnerabilidade que permite a execução remota de código devido à falha do Microsoft .NET Framework em validar adequadamente as entradas. Isso poderia permitir que um invasor remoto executasse código arbitrário utilizando um arquivo especialmente criado. A exploração bem-sucedida poderia permitir que um invasor assumisse o controle de um sistema afetado, instalasse programas, visualizasse, alterasse ou excluisse dados, ou criasse novas contas com direitos de usuário plenos. Usuários com menos direitos no sistema podem ser menos afetados do que aqueles que operam com direitos de usuário administrativo.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

RCE

Enumeração de Fraquezas

CWE-91

CWE-20

Identificadores relacionados

BDU:2020-00229

CVE-2020-0646

Produtos afetados

.Net Framework

Referências · 23

• 🔥 https://github.com/rapid7/metasploit-framework/blob/master/modules/exploits/windows/http/sharepoint_workflows_xoml.rb · Exploit
• 🔥 https://mdsec.co.uk/2020/01/code-injection-in-workflows-leading-to-sharepoint-rce-cve-2020-0646 · Exploit
• 🔥 https://exploit-db.com/exploits/48275 · Exploit
• 🔥 http://packetstormsecurity.com/files/156930/SharePoint-Workflows-XOML-Injection.html · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2020-0646 · Nota de Segurança
• https://twitter.com/transilienceai/status/1938804776554373462 · Publicação no Twitter
• https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-0646 · Aviso do Fabricante
• https://t.me/defcon_news/42745 · Publicação no Telegram
• https://twitter.com/transilienceai/status/1938804764156080283 · Publicação no Twitter
• https://twitter.com/Hacxx76012/status/1947823034762424800 · Publicação no Twitter
• https://t.me/cybersecuritytechnologies/862 · Publicação no Telegram
• https://t.me/cvenotify/117797 · Publicação no Telegram
• https://twitter.com/transilienceai/status/1938804772909523307 · Publicação no Twitter
• https://twitter.com/transilienceai/status/1938804765036814665 · Publicação no Twitter
• https://twitter.com/SecurtyRating/status/1908187848693502151 · Publicação no Twitter