严重 Windows TCP/IP 远程执行代码漏洞
CVE编号
CVE-2020-16898利用情况
EXP 已公开补丁情况
官方补丁披露时间
2020-10-13漏洞描述
微软官方于10月13日发布安全更新，其中修复了一个TCP/IP远程执行代码漏洞（CVE-2020-16898），攻击者通过构造并发送恶意的ICMPv6（路由通告）数据包，从而控制目标主机。同时，微软10月补丁中还涉及其他多个高危漏洞，解决建议
目前厂商已发布升级补丁以修复漏洞，详情请关注厂商主页： https://portal.msrc.microsoft.com/en-us/security-guidance
参考链接 |
|
|---|---|
| https://msrc.microsoft.com/update-guide/vulnerability/CVE-2020-16898 | |
| https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-16898 |
受影响软件情况
| # | 类型 | 厂商 | 产品 | 版本 | 影响面 | ||||
| 1 | |||||||||
|---|---|---|---|---|---|---|---|---|---|
| 运行在以下环境 | |||||||||
| 系统 | microsoft | windows_10 | 1709 | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | microsoft | windows_10 | 1803 | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | microsoft | windows_10 | 1809 | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | microsoft | windows_10 | 1903 | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | microsoft | windows_10 | 1909 | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | microsoft | windows_10 | 2004 | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | microsoft | windows_server_2016 | 1903 | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | microsoft | windows_server_2016 | 1909 | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | microsoft | windows_server_2016 | 2004 | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | microsoft | windows_server_2019 | - | - | |||||
- 攻击路径 远程
- 攻击复杂度 复杂
- 权限要求 无需权限
- 影响范围 全局影响
- EXP成熟度 EXP 已公开
- 补丁情况 官方补丁
- 数据保密性 数据泄露
- 数据完整性 传输被破坏
- 服务器危害 服务器失陷
- 全网数量 N/A
| CWE-ID | 漏洞类型 |
| CWE-122 | 堆缓冲区溢出 |
| NVD-CWE-noinfo |
Exp相关链接
- http://blog.pi3.com.pl/?p=780
- http://site.pi3.com.pl/exp/p_CVE-2020-16898.py
- https://github.com/0xeb-bp/cve-2020-16898
- https://github.com/advanced-threat-research/CVE-2020-16898
- https://github.com/Ascotbe/Kernelhub
- https://github.com/corelight/CVE-2020-16898
- https://github.com/CPO-EH/CVE-2020-16898_Checker
- https://github.com/CPO-EH/CVE-2020-16898_Workaround
- https://github.com/esnet-security/cve-2020-16898
- https://github.com/Gangana3/bad_neighbor
- https://github.com/initconf/CVE-2020-16898-Bad-Neighbor
- https://github.com/jiansiting/cve-2020-16898
- https://github.com/komomon/CVE-2020-16898
- https://github.com/komomon/CVE-2020-16898--EXP-POC
- https://github.com/komomon/CVE-2020-16898-EXP-POC
- https://github.com/Maliek/CVE-2020-16898_Check
- https://github.com/momika233/CVE-2020-16898-exp
- https://github.com/Passiv-e/CVE-2020-16898
- https://github.com/Passive/CVE-2020-16898
- https://github.com/Q1984/CVE-2020-16898
- https://github.com/ZephrFish/CVE-2020-16898
版权声明
本站原创文章转载请注明文章出处及链接，谢谢合作！
评论