CVE-2020-0646

Description

A remote code execution vulnerability exists when the Microsoft .NET Framework fails to validate input properly, aka '.NET Framework Remote Code Execution Injection Vulnerability'.

Gravité et risque d'exploitation

CVE-2020-0646 obtient un score CVSS de 9.8/10, soit une gravité critique. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 99.22 %, ce qui la place devant 99.9 % des CVE référencées.

Que faire ?

• Vérifiez si Microsoft .NET Framework 4.6/4.6.1/4.6.2/4.7/4.7.1/4.7.2 (versions Windows 7 for 32-bit Systems Service Pack 1, Windows Server 2008 for x64-based Systems Service Pack 2, Service Pack 2 on Windows Server 2008 for x64-based Systems Service Pack 2, 1903, Windows Server 2012 R2 (Server Core installation), Windows Server 2008 R2 for Itanium-Based Systems Service Pack 1, Windows 8.1 for 32-bit systems, Windows 8.1 for x64-based systems, Windows Server 2008 R2 for x64-based Systems Service Pack 1, Windows Server 2012 R2, Windows Server 2012 (Server Core installation), Windows Server 2012, Windows RT 8.1, Windows Server 2008 for 32-bit Systems Service Pack 2, Windows Server 2008 R2 for x64-based Systems Service Pack 1 (Server Core installation), Windows 10 Version 1607 for 32-bit Systems, Windows 7 for x64-based Systems Service Pack 1, Service Pack 2 on Windows Server 2008 for Itanium-Based Systems Service Pack 2, Service Pack 2 on Windows Server 2008 for 32-bit Systems Service Pack 2) est présent sur votre parc.
• Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
• À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
• Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

• https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-0646
• http://packetstormsecurity.com/files/156930/SharePoint-Workflows-XOML-Injection.html