CVE-2020-16898
विंडोज़ TCP/IP दूरस्थ कोड निष्पादन भेद्यता
- प्रकाशित
- 16 अक्टू॰ 2020
- अद्यतन
- 4 अग॰ 2024
- सीएनए असाइन करना
- microsoft
- साक्ष्य देखे गए
- 8 अग॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hमध्यम · अगले 30 दिन
- प्रतिशत
- 95.8%
- मॉडल दिनांक
- 17 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
<p>जब Windows TCP/IP स्टैक ICMPv6 राउटर विज्ञापन पैकेटों को अनुचित तरीके से संभालता है, तो एक दूरस्थ कोड निष्पादन भेद्यता मौजूद होती है। जिस हमलावर ने इस भेद्यता का सफलतापूर्वक शोषण किया, वह लक्षित सर्वर या क्लाइंट पर कोड निष्पादित करने की क्षमता प्राप्त कर सकता है।</p> <p>इस भेद्यता का शोषण करने के लिए, एक हमलावर को दूरस्थ Windows कंप्यूटर पर विशेष रूप से तैयार किए गए ICMPv6 राउटर विज्ञापन पैकेट भेजने होंगे।</p> <p>यह अद्यतन Windows TCP/IP स्टैक द्वारा ICMPv6 राउटर विज्ञापन पैकेटों को संभालने के तरीके को सही करके इस भेद्यता को संबोधित करता है।</p>
स्रोत
CVE-2020-16898 (badneighbor) के लिए PoC BSOD
- CVE-2020-16898पता लगाना
CVE-2020-16898 (बैड नेबर) माइक्रोसॉफ्ट विंडोज TCP/IP कमजोरी का पता लगाने का तर्क और नियम
- CVE-2020-16898_Checkerस्कैनर
सभी नेटवर्क इंटरफ़ेस में CVE-2020-16898 भेद्यता की जाँच करें
VCE-220-16898 भेद्यता के लिए PowerShell स्क्रिप्ट कार्य-समाधान
- CVE-2020-16898--EXP-POCएक्सप्लॉइट
CVE-2020-16898 के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट और जाँचकर्ता, जो Windows TCP/IP रिमोट कोड निष्पादन भेद्यता है। इसमें IPv6 लोकल लिंक पतों को लक्षित करने वाली Python-आधारित एक्सप्लॉइट स्क्रिप्ट्स शामिल हैं।
- CVE-2020-16898-EXP-POCएक्सप्लॉइट
CVE-2020-16898 के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट, जो Windows TCP/IP रिमोट कोड एक्ज़ीक्यूशन भेद्यता है। इसमें पैठ परीक्षण के लिए IPv6 पतों को लक्षित करने वाली पायथन-आधारित एक्सप्लॉइट स्क्रिप्ट शामिल हैं।
- CVE-2020-16898_Checkपता लगाना
एक छोटा पावरशेल स्क्रिप्ट जो कमजोर इंटरफेस की जांच करता है।
- CVE-2020-16898पता लगाना
CVE-2020-16898 (Windows TCP/IP रिमोट कोड निष्पादन भेद्यता) के लिए एक नेटवर्क डिटेक्शन पैकेज
- CVE-2020-16898-Bad-Neighborपता लगाना
CVE-2020-16898-'Bad Neighbor' के लिए Zeek पहचान
CVE-2020-16898 के लिए PoC BSOD
- suricata-scriptपता लगाना
CVE-2020-16898 — “बुरा पड़ोसी” (ICMPv6 RDNSS लंबाई पार्सिंग) — Suricata Lua पता लगाना
- CVE-2020-16898-expएक्सप्लॉइट
CVE-2020-16898 के लिए एक्सप्लॉइट, जो IPv6 सोर्स रूटिंग में विंडोज TCP/IP स्टैक की रिमोट कोड निष्पादन कमजोरी है। सुरक्षा परीक्षण के लिए प्रूफ-ऑफ-कॉन्सेप्ट कोड प्रदान करता है।
PoC Bad Neighbor BSOD शोषण
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।