PT-2020-3910 · Microsoft · Windows Active Directory Integrated Dns+1

Dirk-Jan Mollema + 1 · Publicado 2020-09-08 · Atualizado 2023-12-31 · CVE-2020-0718

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.0

Alta

Vetor base

AV:N/AC:L/Au:S/C:C/I:C/A:C

**Nome do software vulnerável e versões afetadas:

DNS integrado ao Active Directory do Windows (ADIDNS) (versões afetadas não especificadas)

Descrição:

Existe uma vulnerabilidade de execução remota de código devido ao tratamento incorreto de objetos na memória pelo Active Directory Integrated DNS (ADIDNS). Um invasor autenticado poderia explorar essa vulnerabilidade enviando solicitações maliciosas a um servidor ADIDNS, o que poderia permitir a execução de código arbitrário no contexto da conta do sistema local. A vulnerabilidade está relacionada a um estouro de buffer na memória.

Recomendações:

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Buffer Overflow

Enumeração de Fraquezas

CWE-119

Identificadores relacionados

BDU:2020-04303

CVE-2020-0718

Produtos afetados

Windows

Windows Active Directory Integrated Dns

Referências · 6

• https://nvd.nist.gov/vuln/detail/CVE-2020-0718 · Nota de Segurança
• https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-0718 · Aviso do Fabricante
• http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-0718 · Nota de Segurança
• https://bdu.fstec.ru/vul/2020-04303 · Nota de Segurança
• https://msrc.microsoft.com/update-guide/en-US/advisory/CVE-2020-0718 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2020-0718 · Aviso do Fabricante