CVE-2020-0796

गंभीरप्रकाशित

एक दूरस्थ कोड निष्पादन भेद्यता उस तरीके में मौजूद है जिसमें Microsoft Server Message Block 3.1.1 (SMBv3) प्रोटोकॉल कुछ अनुरोधों को संभालता है, जिसे 'Windows SMBv3 Client/Server Remote Code...

प्रकाशित: 12 मार्च 2020
अद्यतन: 1 अक्टू॰ 2026
सीएनए असाइन करना: microsoft
साक्ष्य देखे गए: 14 मार्च 2020

प्राथमिक सीवीएसएस

10.0/ 10गंभीर

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H

ईपीएसएस संभाव्यता अनुमान

99.8%

उच्च · अगले 30 दिन

प्रतिशत: 100.0%
मॉडल दिनांक: 25 अक्टू॰ 2026

ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।

सीआईएसए ज्ञात शोषण

यह सीवीई सीआईएसए ज्ञात शोषित कमजोरियों की सूची में दिखाई देता है।

सारांश

स्रोत

रिपॉज़िटरी साक्ष्य: फ़ाइलें: 3 · रिपॉज़िटरी: 2

2 मॉड्यूल1 टेम्पलेट

SMBv3 Compression Buffer Overflowमॉड्यूल
modules/exploits/windows/local/cve_2020_0796_smbghost.rb
Metasploit Framework modules
एक्सप्लॉइटसाक्ष्य देखे गए: 26 सित॰ 2026संशोधन: e25d6ee62a0cसंबंधित टूल
घोषित शर्तें
- platform: Windows($.exploit_windows/local/cve_2020_0796_smbghost.platform)
- verification: check_declared($.exploit_windows/local/cve_2020_0796_smbghost.check)
SMBv3 Compression Buffer Overflowमॉड्यूल
modules/exploits/windows/smb/cve_2020_0796_smbghost.rb
Metasploit Framework modules
एक्सप्लॉइटसाक्ष्य देखे गए: 26 सित॰ 2026संशोधन: e25d6ee62a0cसंबंधित टूल
घोषित शर्तें
- platform: Windows($.exploit_windows/smb/cve_2020_0796_smbghost.platform)
- verification: check_declared($.exploit_windows/smb/cve_2020_0796_smbghost.check)
Microsoft SMBv3 - Remote Code Executionटेम्पलेट
network/cves/2020/CVE-2020-0796.yaml
Nuclei Templates
पता लगानासाक्ष्य देखे गए: 26 सित॰ 2026संशोधन: 8044942b0061संबंधित टूल
घोषित शर्तें
- network: tcp($.protocol_keys)
- verification: binary($.matchers[*].type)

जिम्मेदारीपूर्ण उपयोग

भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।