Informazioni sul CVE-2020-0618
N/A
CWE ID: N/A
Base Score (CVSS): N/A
CVE: CVE-2020-0618
Descrizione: A remote code execution vulnerability exists in Microsoft SQL Server Reporting Services when it incorrectly handles page requests, aka ‘Microsoft SQL Server Reporting Services Remote Code Execution Vulnerability’.
Vettore di attacco
Punteggio CVSS
Il CVSS è un sistema di valutazione che misura la gravità di una vulnerabilità informatica considerando fattori come l’impatto potenziale, la probabilità di attacco e la facilità di esecuzione.
Riassunto: .
Dettaglio del Vettore
Metrica | Valore | Significato | Descrizione |
---|
Riferimenti esterni
- https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-0618
- http://packetstormsecurity.com/files/156707/SQL-Server-Reporting-Services-SSRS-ViewState-Deserialization.html
- http://packetstormsecurity.com/files/159216/Microsoft-SQL-Server-Reporting-Services-2016-Remote-Code-Execution.html
Prodotti interessati
- Microsoft – Microsoft SQL Server
- Microsoft – Microsoft SQL Server 2014 Service Pack 3 for x64-based Systems (GDR)
- Microsoft – Microsoft SQL Server 2014 Service Pack 3 for x64-based Systems (CU)
- Microsoft – Microsoft SQL Server 2016 for x64-based Systems Service Pack 2 (GDR)
- Microsoft – Microsoft SQL Server 2014 Service Pack 3 for 32-bit Systems (GDR)
- Microsoft – Microsoft SQL Server 2014 Service Pack 3 for 32-bit Systems (CU)
Relazioni con altri prodotti
Produttore:Microsoft
Prodotto: Microsoft SQL Server
Anno: 2020
CWE:
CVSS: 0.0
Produttore:Microsoft
Prodotto: Microsoft SQL Server 2016 for x64-based Systems Service Pack 2 (GDR)
Anno: 2020
CWE:
CVSS: 0.0
Produttore:Microsoft
Prodotto: Microsoft SQL Server 2014 Service Pack 3 for x64-based Systems (GDR)
Anno: 2020
CWE:
CVSS: 0.0
Produttore:Microsoft
Prodotto: Microsoft SQL Server 2014 Service Pack 3 for x64-based Systems (CU)
Anno: 2020
CWE:
CVSS: 0.0
Produttore:Microsoft
Prodotto: Microsoft SQL Server 2014 Service Pack 3 for 32-bit Systems (GDR)
Anno: 2020
CWE:
CVSS: 0.0
Produttore:Microsoft
Prodotto: Microsoft SQL Server 2014 Service Pack 3 for 32-bit Systems (CU)
Anno: 2020
CWE:
CVSS: 0.0