PT-2020-1890 · Microsoft · Iis Server+1

Publicado 2020-03-10 · Atualizado 2021-07-21 · CVE-2020-0645

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.8

Alta

Vetor base

AV:N/AC:L/Au:N/C:N/I:C/A:N

Nome do software vulnerável e versões afetadas

Microsoft IIS Server (versões afetadas não especificadas)

Descrição

Existe uma vulnerabilidade de adulteração devido ao tratamento inadequado de cabeçalhos de solicitação malformados pelo Microsoft IIS Server. Isso pode ser explorado por um invasor remoto para realizar um ataque de falsificação de solicitação entre sites (CSRF), enviando solicitações HTTP especialmente criadas. A vulnerabilidade permite que invasores comprometam o sistema.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

RCE

Enumeração de Fraquezas

CWE-20

Identificadores relacionados

BDU:2020-01166

CVE-2020-0645

Produtos afetados

Iis Server

Windows

Referências · 6

• https://bdu.fstec.ru/vul/2020-01166 · Nota de Segurança
• https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-0645 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2020-0645 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-0645 · Nota de Segurança
• https://msrc.microsoft.com/update-guide/en-US/advisory/CVE-2020-0645 · Aviso do Fabricante
• http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-0645 · Nota de Segurança