BDU:2020-03369

BDU

КритическийПодтвержденаЭксплойт есть

Уязвимость программной платформы Microsoft .NET Framework, средства разработки программного обеспечения Microsoft Visual Studio, пакетов пр…

CVSS

9.8

Критический

EPSS

0.00

Опубликовано

2020-01-01

Обновлено

2020-01-01

Описание

Уязвимость программной платформы Microsoft .NET Framework, средства разработки программного обеспечения Microsoft Visual Studio, пакетов программ Microsoft SharePoint Server и Microsoft SharePoint Enterprise Server связана с ошибками при обработке XML-запросов. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код

Теги · CWE

Без аутентификации

Затронутые продукты

Microsoft corp .net coreMicrosoft corp .net coreMicrosoft corp .net coreMicrosoft corp .net coreMicrosoft corp .net coreMicrosoft corp .net coreMicrosoft corp .net coreMicrosoft corp .net coreMicrosoft corp .net coreMicrosoft corp .net coreMicrosoft corp .net coreMicrosoft corp .net coreMicrosoft corp .net coreMicrosoft corp .net coreMicrosoft corp .net coreMicrosoft corp .net coreMicrosoft corp .net coreMicrosoft corp .net coreMicrosoft corp .net coreMicrosoft corp .net core

Вектор CVSS

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Хронология

2020-01-01

Опубликована

2020-01-01

Обновлена

Разбор CVSS 3.1

Вектор атаки

AV: N

Сеть (N)

Сложность атаки

AC: L

Низкая (L)

Требуемые привилегии

PR: N

Отсутствуют (N)

Взаимодействие с пользователем

UI: N

Отсутствует (N)

Область воздействия

S: U

Неизменная (U)

Воздействие на конфиденциальность

C: H

Высокое (H)

Воздействие на целостность

I: H

Высокое (H)

Воздействие на доступность

A: H

Высокое (H)

Индикаторы эксплуатации

EPSS

0.000 · p0

Известна эксплуатация (KEV)

Нет

Проверки Сканер-ВС

48747

exploitdb · https://www.exploit-db.com/exploits/48747

Enterprise

50151

exploitdb · https://www.exploit-db.com/exploits/50151

Enterprise

Затронутые продукты

Microsoft

Windows Microsoft Sharepoint Server 2019 Microsoft Sharepoint Enterprise Server 2016 Microsoft Visual Studio 2019 Microsoft Sharepoint Server Microsoft Visual Studio 2017 Microsoft Sharepoint Enterprise Server Microsoft .net Framework 3.5 .net Core Microsoft .net Framework 3.5.1+10

Продукт	Вендор	Статус
.net core	microsoft corp	Отслеживается
.net core	microsoft corp	Отслеживается
.net core	microsoft corp	Отслеживается
.net core	microsoft corp	Отслеживается
.net core	microsoft corp	Отслеживается
.net core	microsoft corp	Отслеживается
.net core	microsoft corp	Отслеживается
.net core	microsoft corp	Отслеживается
.net core	microsoft corp	Отслеживается
.net core	microsoft corp	Отслеживается
.net core	microsoft corp	Отслеживается
.net core	microsoft corp	Отслеживается
.net core	microsoft corp	Отслеживается
.net core	microsoft corp	Отслеживается
.net core	microsoft corp	Отслеживается
.net core	microsoft corp	Отслеживается
.net core	microsoft corp	Отслеживается
.net core	microsoft corp	Отслеживается
.net core	microsoft corp	Отслеживается
.net core	microsoft corp	Отслеживается

Показаны первые 20 из 739

Источники данных

BDU

MSR

Связанные уязвимости

CVE-2020-1147

Внешние ссылки

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2020-1147@https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-1147@https://nvd.nist.gov/vuln/detail/CVE-2020-1147@https://www.cybersecurity-help.cz/vdb/SB2020071463@https://access.redhat.com/security/cve/CVE-2020-1147@http://packetstormsecurity.com/files/158694/SharePoint-DataSet-DataTable-Deserialization.html@https://altsp.su/obnovleniya-bezopasnosti/@https://www.cisa.gov/sites/default/files/csv/known_exploited_vulnerabilities.csv