PT-2020-4081 · Microsoft · Sql Server Reporting Services

Piotr Cielas · Publicado 2020-09-08 · Atualizado 2023-12-31 · CVE-2020-1044

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.3

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N

**Nome do software vulnerável e versões afetadas:

SQL Server Reporting Services (SSRS) (versões afetadas não especificadas)

Descrição:

Existe uma falha de contorno de recurso de segurança no SQL Server Reporting Services (SSRS) devido à validação inadequada de anexos enviados para relatórios. Isso poderia permitir que um invasor enviasse tipos de arquivos não permitidos. Para explorar essa falha, um invasor autenticado precisaria enviar uma solicitação especialmente criada para um servidor SSRS afetado. A falha está relacionada a erros no processamento de entrada.

Recomendações:

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

RCE

Enumeração de Fraquezas

CWE-20

Identificadores relacionados

BDU:2020-04481

CVE-2020-1044

Produtos afetados

Sql Server Reporting Services

Referências · 4

• https://nvd.nist.gov/vuln/detail/CVE-2020-1044 · Nota de Segurança
• https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-1044 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2020-1044 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2020-04481 · Nota de Segurança