10.0 Critique Exploitée · rançongiciel

CVE-2020-0796 Microsoft SMBv3 Remote Code Execution Vulnerability

Exploitation active constatée

· catalogue CISA KEV

Action attendue Apply updates per vendor instructions.

Campagnes de rançongiciel Utilisation connue

Faiblesse CWE-119

Description

A remote code execution vulnerability exists in the way that the Microsoft Server Message Block 3.1.1 (SMBv3) protocol handles certain requests, aka 'Windows SMBv3 Client/Server Remote Code Execution Vulnerability'.

Produits et versions touchés

Produit	Versions touchées	Corrigé en
Windows 10 Version 1903 for 32-bit Systems	Versions non publiées
Windows 10 Version 1903 for x64-based Systems	Versions non publiées
Windows 10 Version 1903 for ARM64-based Systems	Versions non publiées
Windows Server, version 1903 (Server Core installation)	Versions non publiées
Windows 10 Version 1909 for 32-bit Systems	Versions non publiées
Windows 10 Version 1909 for x64-based Systems	Versions non publiées
Windows 10 Version 1909 for ARM64-based Systems	Versions non publiées
Windows Server, version 1909 (Server Core installation)	Versions non publiées

Références

portal.msrc.microsoft.com portal.msrc.microsoft.com
packetstormsecurity.com packetstormsecurity.com
packetstormsecurity.com packetstormsecurity.com
packetstormsecurity.com packetstormsecurity.com
packetstormsecurity.com packetstormsecurity.com
packetstormsecurity.com packetstormsecurity.com
packetstormsecurity.com packetstormsecurity.com

Chronologie

Publiée 12 mars 2020
Ajoutée au catalogue KEV 10 février 2022
Dernière modification 1 octobre 2026

Les 1035 CVE de Windows 10 Version 1903 for 32-bit Systems →

CVE-2020-17162 Microsoft Windows Security Feature Bypass Vulnerability 8.8 Élevée CVE-2020-17140 Windows SMB Information Disclosure Vulnerability 8.1 Élevée CVE-2020-17139 Windows Overlay Filter Security Feature Bypass Vulnerability 7.8 Élevée CVE-2020-17136 Windows Cloud Files Mini Filter Driver Elevation of Privilege Vulnerability 7.8 Élevée

Suivre cette CVE