KnowSafe 安全预警:KnowSafe 安全团队监测到编号 AVD-2020-0618 的安全漏洞(危害等级:高危)已公开披露,相关用户应尽快排查并完成修复。
漏洞介绍
当Microsoft SQL Server Reporting Services错误地处理页面请求时,即存在一个远程执行代码漏洞,也称为“ Microsoft SQL Server Reporting Services远程执行代码漏洞”。
影响范围
应用:microsoft sql_server(版本 2012)
应用:microsoft sql_server(版本 2014)
应用:microsoft sql_server(版本 2016)
解决方案
用户可参考如下供应商提供的安全公告获得补丁信息:
https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-0618
参考信息
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2020-0618
https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-0618
https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2020-0618
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展,如需漏洞管理与应急响应支持,欢迎联系 KnowSafe 安全团队。