CVE-2020-1350

Microsoft Windows DNS Server Remote Code Execution Vulnerability

Explorada em ataques Crítica 10,0 Chance de ataque: 97%

O que é

A remote code execution vulnerability exists in Windows Domain Name System servers when they fail to properly handle requests, aka 'Windows DNS Server Remote Code Execution Vulnerability'.

CISA: Microsoft Windows DNS Servers fail to properly handle requests, allowing an attacker to perform remote code execution in the context of the Local System Account. The vulnerability is also known under the moniker of SIGRed.

O que fazer

Apply updates per vendor instructions.

Prazo para as agências federais dos EUA: 3 de maio de 2022

Adicionada à lista da CISA: 3 de novembro de 2021
Publicada: 14 de julho de 2020
Gravidade: Crítica 10,0 CVSS 3.1
Chance de ataques nos próximos 30 dias (EPSS): 97% entre os 0,1% mais altos de todas as vulnerabilidades conhecidas
Mais detalhes: NVD · CVE.org · CISA

Todas as referências (2)

Mais falhas exploradas de Microsoft

Adicionado	Vulnerabilidade	Produto	Gravidade	Chance de ataque
13 de out. de 2026	Command InjectionCVE-2026-96951	Windows	Alto 8,8	9,8%
8 de set. de 2026	Link FollowingCVE-2026-81963	Windows	Alto 7,8	0,4%
8 de set. de 2026	Heap-Based Buffer OverflowCVE-2026-85880	Windows	Alto 7,8	0,4%
20 de mai. de 2026	Buffer OverflowCVE-2008-4250	Windows	Crítica 9,8	99%
28 de abr. de 2026	Protection Mechanism FailureCVE-2026-32202	Windows	Média 4,3	71%
13 de abr. de 2026	Out-of-Bounds ReadCVE-2023-36424	Windows	Alto 7,8	12%
13 de abr. de 2026	Link FollowingCVE-2025-60710usada por ransomware	Windows	Alto 7,8	4,6%
17 de fev. de 2026	Microsoft Windows Video ActiveX Control Remote Code ExecutionCVE-2008-0015	Windows	Alto 8,8	77%

Todas →

Fontes: Known Exploited Vulnerabilities (CISA, domínio público), CVE records (cve.org) e EPSS (FIRST). A chance de ataque é a estimativa EPSS de que alguém tente explorar a falha nos próximos 30 dias.