Windows Remote Desktop Gateway (RD Gateway) में एक रिमोट कोड निष्पादन भेद्यता मौजूद है, जब कोई अप्रमाणित हमलावर RDP का उपयोग करके लक्षित सिस्टम से कनेक्ट होता है और विशेष रूप से तैयार किए गए अनुरोध भेजता...
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hउच्च · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
Windows Remote Desktop Gateway (RD Gateway) में एक रिमोट कोड निष्पादन भेद्यता मौजूद है, जब कोई अप्रमाणित हमलावर RDP का उपयोग करके लक्षित सिस्टम से कनेक्ट होता है और विशेष रूप से तैयार किए गए अनुरोध भेजता है, जिसे 'Windows Remote Desktop Gateway (RD Gateway) Remote Code Execution Vulnerability' के रूप में जाना जाता है। यह CVE ID, CVE-2020-0610 से भिन्न है।
CVE-2020-0609 के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट जो पोर्ट 3391 पर एक तैयार UDP पैकेट भेजकर रिमोट डेस्कटॉप गेटवे सर्वर को क्रैश करता है।
रिमोट डेस्कटॉप गेटवे भेद्यता के लिए PoC - CVE-2020-0609 और CVE-2020-0610
PoC (DoS + स्कैनर) CVE-2020-0609 और CVE-2020-0610 के लिए - RD Gateway RCE
RDG गेटवे सर्वर पर CVE-2020-0609 और CVE-2020-0610 कमजोरियों की जांच करने के लिए एक प्रूफ-ऑफ-कॉन्सेप्ट स्कैनर।
ollypwn · windows · 23 जन॰ 2020
ollypwn · windows · 23 जन॰ 2020
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।