PT-2020-3913 · Microsoft · Windows Active Directory Integrated Dns+1

CVE-2020-0664 · Publicado 2020-09-08 · Atualizado 2023-12-31

Positive Technologies (AI Summary) · Pt

CVSS v2.0

6.8

Média

Vetor base

AV:N/AC:L/Au:S/C:C/I:N/A:N

**Nome do software vulnerável e versões afetadas:

Windows Active Directory Integrated DNS (ADIDNS) (versões afetadas não especificadas)

Descrição:

Existe uma falha de divulgação de informações devido ao tratamento incorreto de objetos na memória pelo Active Directory Integrated DNS (ADIDNS). Isso permite que um invasor autenticado leia informações confidenciais sobre o sistema alvo enviando uma solicitação especialmente criada para o serviço AD|DNS. A vulnerabilidade por si só não é suficiente para comprometer um sistema, mas pode ser combinada com outras vulnerabilidades para exploração adicional.

Recomendações:

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Out of bounds Read

Enumeração de Fraquezas

CWE-125

Identificadores relacionados

BDU:2020-04306

CVE-2020-0664

Produtos afetados

Windows

Windows Active Directory Integrated Dns

Referências · 6

• https://msrc.microsoft.com/update-guide/en-US/advisory/CVE-2020-0664 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2020-0664 · Aviso do Fabricante
• http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-0664 · Nota de Segurança
• https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-0664 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-0664 · Nota de Segurança
• https://bdu.fstec.ru/vul/2020-04306 · Nota de Segurança