CVE-2020-0796

重大公開済み

Microsoft Server Message Block 3.1.1（SMBv3）プロトコルが特定のリクエストを処理する方法に、リモートコード実行の脆弱性が存在します。別名「Windows SMBv3 Client/Server Remote Code Execution...

公開済み: 2020/03/12
更新済み: 2026/10/01
CNA の割り当て: microsoft
観察された証拠: 2020/03/14

プライマリ CVSS

10.0/ 10重大

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H

EPSS 確率推定

99.8%

高 · 今後 30 日間

パーセンタイル: 100.0%
モデルの日付: 2026/10/24

EPSS は統計的な推定値であり、確実性や影響の尺度ではありません。 CVSS、KEV ステータス、暴露、環境と組み合わせます。

CISA が悪用されたことが判明

この CVE は、CISA の既知の悪用された脆弱性カタログに掲載されています。

概要

Microsoft Server Message Block 3.1.1（SMBv3）プロトコルが特定のリクエストを処理する方法に、リモートコード実行の脆弱性が存在します。別名「Windows SMBv3 Client/Server Remote Code Execution Vulnerability」として知られています。

ソース

リポジトリの証拠: ファイル：3 · リポジトリ：2

2 モジュール1 テンプレート

SMBv3 Compression Buffer Overflowモジュール
modules/exploits/windows/local/cve_2020_0796_smbghost.rb
Metasploit Framework modules
エクスプロイト観察された証拠: 2026/09/26リビジョン: e25d6ee62a0c関連ツール
記載された条件
- platform: Windows($.exploit_windows/local/cve_2020_0796_smbghost.platform)
- verification: check_declared($.exploit_windows/local/cve_2020_0796_smbghost.check)
SMBv3 Compression Buffer Overflowモジュール
modules/exploits/windows/smb/cve_2020_0796_smbghost.rb
Metasploit Framework modules
エクスプロイト観察された証拠: 2026/09/26リビジョン: e25d6ee62a0c関連ツール
記載された条件
- platform: Windows($.exploit_windows/smb/cve_2020_0796_smbghost.platform)
- verification: check_declared($.exploit_windows/smb/cve_2020_0796_smbghost.check)
Microsoft SMBv3 - Remote Code Executionテンプレート
network/cves/2020/CVE-2020-0796.yaml
Nuclei Templates
検出観察された証拠: 2026/09/26リビジョン: b6fd8ba79187関連ツール
記載された条件
- network: tcp($.protocol_keys)
- verification: binary($.matchers[*].type)

責任ある使用

脆弱性情報は、自分が所有しているシステム、またはテストを許可されているシステムでのみ使用してください。 Kitploit は公開研究メタデータにリンクしており、エクスプロイトコードや悪意のあるペイロードは保存しません。

ソース

リポジトリの証拠: ファイル：3 · リポジトリ：2

2 モジュール1 テンプレート

SMBv3 Compression Buffer Overflowモジュール
modules/exploits/windows/local/cve_2020_0796_smbghost.rb
Metasploit Framework modules
エクスプロイト観察された証拠: 2026/09/26リビジョン: e25d6ee62a0c関連ツール
記載された条件
- platform: Windows($.exploit_windows/local/cve_2020_0796_smbghost.platform)
- verification: check_declared($.exploit_windows/local/cve_2020_0796_smbghost.check)
SMBv3 Compression Buffer Overflowモジュール
modules/exploits/windows/smb/cve_2020_0796_smbghost.rb
Metasploit Framework modules
エクスプロイト観察された証拠: 2026/09/26リビジョン: e25d6ee62a0c関連ツール
記載された条件
- platform: Windows($.exploit_windows/smb/cve_2020_0796_smbghost.platform)
- verification: check_declared($.exploit_windows/smb/cve_2020_0796_smbghost.check)
Microsoft SMBv3 - Remote Code Executionテンプレート
network/cves/2020/CVE-2020-0796.yaml
Nuclei Templates
検出観察された証拠: 2026/09/26リビジョン: b6fd8ba79187関連ツール
記載された条件
- network: tcp($.protocol_keys)
- verification: binary($.matchers[*].type)

責任ある使用