CVE-2020-1350criticalbajo ataqueCWE-20

CVE-2020-1350: fallo crítico en Microsoft Windows Server

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Windows Server+ Monitorear Windows

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

100Vexday Risk Score

Prioriza la corrección. Ella está bajo explotación confirmada por CISA y tiene prueba de concepto pública.

ssvc Actcvss 10epss 97%
de la publicación al armael mismo día
Publicada en NVD14 jul
1ª PoC11 mar
CISA KEV+477d
Acción exigida por CISAplazo federal: 2022-05-03

Apply updates per vendor instructions.

En resumen

Una falla crítica en servidores DNS de Windows permite que atacantes ejecuten código malicioso de forma remota sin autenticación. Esto afecta a cualquier sistema con software de servidor DNS vulnerable, pudiendo comprometer redes completas.

Detalle técnico

Una vulnerabilidad de validación inadecuada de entrada (CWE-20) en Windows DNS Server permite que atacantes remotos no autenticados ejecuten código arbitrario mediante solicitudes DNS malformadas. El vector de ataque es basado en red sin requisito de autenticación, y la explotación exitosa otorga ejecución de código con privilegios SYSTEM en el servidor DNS afectado.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

A remote code execution vulnerability exists in Windows Domain Name System servers when they fail to properly handle requests, aka 'Windows DNS Server Remote Code Execution Vulnerability'.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
Productos afectados
Microsoft · Windows ServerMicrosoft · Windows Server, version 1903 (Server Core installation)Microsoft · Windows Server, version 1909 (Server Core installation)Microsoft · Windows Server, version 2004 (Server Core installation)
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
CVEs relacionadas — Microsoft Windows Server

En el mismo producto, de las más peligrosas a las menos.

CVE-2019-0708CRITICALCVE-2019-0708EPSS 100.0%KEVCVE-2020-0796CRITICALCVE-2020-0796EPSS 99.8%KEVCVE-2020-1472MEDIUMNetlogon Elevation of Privilege VulnerabilityEPSS 99.4%KEVCVE-2020-0601HIGHCVE-2020-0601EPSS 89.1%KEVCVE-2021-1732HIGHWindows Win32k Elevation of Privilege VulnerabilityEPSS 78.4%KEVCVE-2019-1458HIGHCVE-2019-1458EPSS 74.4%KEV