Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2020-1350

Опубликовано: 14 июл. 2020
Источник: nvd
CVSS3: 10
CVSS2: 10
EPSS Критический

Описание

A remote code execution vulnerability exists in Windows Domain Name System servers when they fail to properly handle requests, aka 'Windows DNS Server Remote Code Execution Vulnerability'.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:microsoft:windows_server_2008:-:sp2:*:*:*:*:*:*
cpe:2.3:o:microsoft:windows_server_2008:r2:sp1:*:*:*:*:x64:*
cpe:2.3:o:microsoft:windows_server_2012:-:*:*:*:*:*:*:*
cpe:2.3:o:microsoft:windows_server_2012:r2:*:*:*:*:*:*:*
cpe:2.3:o:microsoft:windows_server_2016:-:*:*:*:*:*:*:*
cpe:2.3:o:microsoft:windows_server_2019:-:*:*:*:*:*:*:*

EPSS

Процентиль: 100%
0.93595
Критический

10 Critical

CVSS3

10 Critical

CVSS2

Дефекты

NVD-CWE-noinfo
CWE-20

Связанные уязвимости

msrc логотип

CVE-2020-1350

CVSS3: 10
msrc
около 5 лет назад

Windows DNS Server Remote Code Execution Vulnerability

github логотип

GHSA-hcmx-443w-mr76

CVSS3: 10
github
около 3 лет назад

A remote code execution vulnerability exists in Windows Domain Name System servers when they fail to properly handle requests, aka 'Windows DNS Server Remote Code Execution Vulnerability'.

fstec логотип

BDU:2020-03377

CVSS3: 10
fstec
около 5 лет назад

Уязвимость DNS-сервера операционной системы Windows, связанная с выходом операции за границы буфера в памяти, позволяющая нарушителю выполнить произвольный код

EPSS

Процентиль: 100%
0.93595
Критический

10 Critical

CVSS3

10 Critical

CVSS2

Дефекты

NVD-CWE-noinfo
CWE-20