PT-2020-3920 · Microsoft · Active Directory Integrated Dns+1

Publicado 2020-08-09 · Atualizado 2023-12-31 · CVE-2020-0856

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.8

Alta

Vetor base

AV:N/AC:L/Au:N/C:C/I:N/A:N

**Nome do software vulnerável e versões afetadas:

Microsoft Windows Active Directory Integrated DNS (ADIDNS) (versões afetadas não especificadas)

Descrição:

Existe uma falha de divulgação de informações devido ao tratamento incorreto de objetos na memória pelo Active Directory Integrated DNS (ADIDNS). Isso poderia permitir que um invasor autenticado lesse informações confidenciais sobre o sistema alvo enviando uma solicitação especialmente criada para o serviço AD|DNS. A vulnerabilidade por si só não é suficiente para comprometer um sistema, mas pode ser combinada com outras vulnerabilidades para exploração adicional.

Recomendações:

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Buffer Overflow

Enumeração de Fraquezas

CWE-119

Identificadores relacionados

BDU:2020-04313

CVE-2020-0856

Produtos afetados

Active Directory Integrated Dns

Windows

Referências · 6

• http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-0856 · Nota de Segurança
• https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-0856 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2020-04313 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2020-0856 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2020-0856 · Aviso do Fabricante
• https://msrc.microsoft.com/update-guide/en-US/advisory/CVE-2020-0856 · Aviso do Fabricante