Microsoft · SQL Server
CVE-2020-0618
Microsoft SQL Server Reporting Services Remote Code Execution Vulnerability
Τι είναι
A remote code execution vulnerability exists in Microsoft SQL Server Reporting Services when it incorrectly handles page requests, aka 'Microsoft SQL Server Reporting Services Remote Code Execution Vulnerability'.
CISA: Microsoft SQL Server Reporting Services contains a deserialization vulnerability when handling page requests incorrectly. An authenticated attacker can exploit this vulnerability to execute code in the context of the Report Server service account.
Τι να κάνετε
Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
Προθεσμία για τις ομοσπονδιακές υπηρεσίες των ΗΠΑ: 9 Οκτωβρίου 2024
- Προστέθηκε στη λίστα της CISA
- 18 Σεπτεμβρίου 2024
- Δημοσιεύθηκε
- 11 Φεβρουαρίου 2020
- Σοβαρότητα
- Κρίσιμη 9,8 CVSS 3.1
- Πιθανότητα επιθέσεων τις επόμενες 30 ημέρες (EPSS)
- 99,0% στο κορυφαίο 0,1% όλων των γνωστών ευπαθειών
- Τύπος αδυναμίας
- CWE-502
- Περισσότερες λεπτομέρειες
- NVD · CVE.org · CISA
Όλες οι πηγές (3)
Περισσότερα κενά ασφαλείας της Microsoft που αξιοποιούνται
| Προστέθηκε | Ευπάθεια | Προϊόν | Σοβαρότητα | Πιθανότητα επίθεσης |
|---|---|---|---|---|
| 26 Αυγ 2026 | Remote Code Execution | SQL Server | Υψηλή 8,8 | 57% |
| 13 Οκτ 2026 | Command Injection | Windows | Υψηλή 8,8 | 9,8% |
| 25 Σεπ 2026 | Code Injection | SharePoint | Υψηλή 8,8 | 8,2% |
| 8 Σεπ 2026 | Link Following | Windows | Υψηλή 7,8 | 0,4% |
| 8 Σεπ 2026 | Heap-Based Buffer Overflow | Windows | Υψηλή 7,8 | 0,4% |
| 18 Αυγ 2026 | Double Free | Internet Key Exchange (IKE) Service Extensions | Κρίσιμη 9,8 | 77% |
| 18 Αυγ 2026 | Weak Authentication | SharePoint | Κρίσιμη 9,1 | 70% |
| 11 Αυγ 2026 | Windows Ancillary Function Driver for WinSock Use-After-Free | Windows Ancillary Function Driver for WinSock | Υψηλή 7,0 | 0,3% |
Πηγές: Known Exploited Vulnerabilities (CISA, δημόσιος τομέας), CVE records (cve.org) και EPSS (FIRST). Η πιθανότητα επίθεσης είναι η εκτίμηση EPSS ότι κάποιος θα προσπαθήσει να εκμεταλλευτεί το κενό τις επόμενες 30 ημέρες.