PT-2020-2747 · Microsoft · Windows+1
Michael Maltsev
·
Publicado
2020-06-09
·
Atualizado
2025-07-15
·
CVE-2020-1206
CVSS v2.0
7.8
Alta
| Vetor | AV:N/AC:L/Au:N/C:C/I:N/A:N |
Nome do software vulnerável e versões afetadas
Versões do Microsoft Windows anteriores à versão corrigida
Descrição
O problema está relacionado a erros no tratamento de objetos na memória no protocolo Microsoft Server Message Block 3.1.1 (SMBv3). Isso pode permitir que um invasor remoto obtenha acesso não autorizado a informações protegidas. Existe uma vulnerabilidade de divulgação de informações na forma como o protocolo SMBv3 lida com certas solicitações. Combinar essa vulnerabilidade com a falha “wormable” do SMBGhost pode levar a ataques de execução remota de código (RCE). A vulnerabilidade resulta em um vazamento de memória do kernel no sistema operacional Microsoft Windows.
Recomendações
Para versões do Microsoft Windows anteriores à versão corrigida, considere desativar o protocolo SMBv3 até que um patch esteja disponível. Restrinja o acesso ao protocolo SMBv3 para minimizar o risco de exploração. Evite usar o protocolo SMBv3 para a troca de informações confidenciais até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Exploit
DoS
Information Disclosure
Use of Uninitialized Resource
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Windows
Smbv3