PT-2020-1616 · Microsoft · Sql Server Reporting Services+1

CVE-2020-0618 · Publicado 2020-02-11 · Atualizado 2025-12-03

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Microsoft SQL Server Reporting Services, versões 2012 a 2016

Descrição

Existe uma vulnerabilidade de execução remota de código no Microsoft SQL Server Reporting Services quando ele processa incorretamente solicitações de página. Isso poderia permitir que um invasor executasse código no contexto da conta do serviço Report Server. A vulnerabilidade está relacionada à validação insuficiente de entradas. Um invasor que explorasse com sucesso essa vulnerabilidade poderia executar código arbitrário.

Recomendações

Para as versões 2012 a 2016 do Microsoft SQL Server Reporting Services, atualize para uma versão que inclua a correção para este problema.

Como solução alternativa temporária, considere restringir o acesso ao serviço Report Server para minimizar o risco de exploração.

Evite usar o componente vulnerável até que um patch esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

RCE

Deserialization of Untrusted Data

Enumeração de Fraquezas

CWE-502

CWE-20

Identificadores relacionados

BDU:2020-00821

CVE-2020-0618

Produtos afetados

Sql Server Reporting Services

Sql Server

Referências · 41

• 🔥 https://github.com/rapid7/metasploit-framework/blob/master/modules/exploits/windows/http/ssrs_navcorrector_viewstate.rb · Exploit
• 🔥 https://github.com/euphrat1ca/CVE-2020-0618 · Exploit
• 🔥 https://github.com/wortell/cve-2020-0618 · Exploit
• 🔥 http://packetstormsecurity.com/files/156707/SQL-Server-Reporting-Services-SSRS-ViewState-Deserialization.html · Exploit
• 🔥 https://exploit-db.com/exploits/48816 · Exploit
• 🔥 http://packetstormsecurity.com/files/159216/Microsoft-SQL-Server-Reporting-Services-2016-Remote-Code-Execution.html · Exploit
• https://t.me/ckure/3580 · Publicação no Telegram
• https://twitter.com/inthewildio/status/1843690605870031113 · Publicação no Twitter
• https://t.me/aptreports/7101 · Publicação no Telegram
• https://cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2020-0618 · Nota
• https://cisa.gov/sites/default/files/csv/known_exploited_vulnerabilities.csv · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2020-0618 · Nota de Segurança
• https://t.me/cvenotify/117293 · Publicação no Telegram
• https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-0618 · Aviso do Fabricante
• https://t.me/rnetsec/11564 · Publicação no Telegram