CVE-2020-0609
توجد ثغرة أمنية لتنفيذ التعليمات البرمجية عن بُعد في Windows Remote Desktop Gateway (RD Gateway) عندما يتصل مهاجم غير مصادق عليه بالنظام المستهدف باستخدام...
- تم النشر
- 14/01/2020
- محدث
- 04/08/2024
- تخصيص CNA
- microsoft
- الأدلة المرصودة
- 23/01/2020
CVSS الأساسي
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hمرتفع · الثلاثين يومًا القادمة
- المئوية
- 99.6%
- تاريخ الموديل
- 15/10/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
توجد ثغرة أمنية لتنفيذ التعليمات البرمجية عن بُعد في Windows Remote Desktop Gateway (RD Gateway) عندما يتصل مهاجم غير مصادق عليه بالنظام المستهدف باستخدام RDP ويرسل طلبات مصممة خصيصًا، والمعروفة أيضًا باسم 'Windows Remote Desktop Gateway (RD Gateway) Remote Code Execution Vulnerability'. هذا المعرّف CVE مختلف عن CVE-2020-0610.
المصادر
استغلال إثبات المفهوم لـ CVE-2020-0609 الذي يعطل خادم Remote Desktop Gateway عن طريق إرسال حزمة UDP مصممة إلى المنفذ 3391.
- BlueGatePoC
PoC للثغرة في Remote Desktop Gateway - CVE-2020-0609 و CVE-2020-0610
- BlueGatePoC
PoC (DoS + scanner) لـ CVE-2020-0609 و CVE-2020-0610 - RD Gateway RCE
- RDGScannerالماسح الضوئي
ماسح ضوئي لإثبات المفهوم للتحقق من خادم بوابة RDG بحثًا عن الثغرات الأمنية CVE-2020-0609 وCVE-2020-0610.
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.