首页 AI 资讯 技术前沿 KnowSafe 安全预警:Microsoft SQL Server Reporting Services 远程执行代码漏洞
技术前沿

KnowSafe 安全预警:Microsoft SQL Server Reporting Services 远程执行代码漏洞

KnowSafe 安全预警:KnowSafe 安全团队监测到编号 AVD-2020-0618 的安全漏洞(危害等级:高危)已公开披露,相关用户应尽快排查并完成修复。

漏洞介绍

当Microsoft SQL Server Reporting Services错误地处理页面请求时,即存在一个远程执行代码漏洞,也称为“ Microsoft SQL Server Reporting Services远程执行代码漏洞”。

影响范围

应用:microsoft sql_server(版本 2012)

应用:microsoft sql_server(版本 2014)

应用:microsoft sql_server(版本 2016)

解决方案

用户可参考如下供应商提供的安全公告获得补丁信息:

https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-0618

参考信息

http://packetstormsecurity.com/files/156707/SQL-Server-Reporting-Services-SSRS-ViewState-Deserialization.html

http://packetstormsecurity.com/files/159216/Microsoft-SQL-Server-Reporting-Services-2016-Remote-Code-Execution.html

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2020-0618

https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-0618

https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2020-0618

KnowSafe 将持续跟踪该漏洞的利用情况与修复进展,如需漏洞管理与应急响应支持,欢迎联系 KnowSafe 安全团队。