搜索

[20367] 2020-09-18_微软SQLServer报表服务远程代码执行漏洞（CVE-2020-0618）

文档创建者：s7ckTeam
浏览次数：56
最后更新：2025-01-18
2020-09-18_微软SQLServer报表服务远程代码执行漏洞（CVE-2020-0618） 微 软   S Q L   S e r v e r   报 表 服 务 远 程 代 码 执 行 漏 洞 （ C V E - 2 0 2 0 - 0 6 1 8 ） 忍 者   K h a n 安 全 攻 防 实 验 室   2 0 2 0 - 0 9 - 1 8 【 漏 洞 通 告 】 各 单 位 注 意 微 软   S Q L   S e r v e r   报 表 服 务 远 程 代 码 执 行 漏 洞 （ C V E - 2 0 2 0 - 0 6 1 8 ） 通 告 2 0 2 0 年 0 9 月 1 8 日 ， 该 漏 洞 利 用 脚 本 已 公 开 ， 可 造 成 远 程 代 码 执 行 。 利 用 工 具 公 开 ， 可 能 在 短 时 间 内 出 现 攻 击 态 势 。 如 果 有 用 微 软   S Q L   S e r v e r   报 表 服 务 的 请 尽 快 修 复 漏 洞 。 【 漏 洞 简 述 】 微 软   2   月 份 安 全 更 新 中 的   S Q L   S e r v e r   R e p o r t i n g   S e r v i c e s   远 程 命 令 执 行 漏 洞 进 行 资 产 测 绘 时 发 现 ， S Q L   S e r v e r   在 国 内 使 用 量 大 ， 存 在 危 害 面 。 该 漏 洞 编 号 为   C V E - 2 0 2 0 - 0 6 1 8   ， 漏 洞 等 级 ： 高 危 ， 漏 洞 评 分 ： 7 . 2 。 经 过 身 份 验 证 的 远 程 攻 击 者 通 过 向 受 影 响 的 服 务 器 发 送 特 制 请 求 包 ， 可 以 造 成 远 程 代 码 执 行 影 响 。 建 议 广 大 用 户 及 时 将   S Q L   S e r v e r   升 级 到 最 新 版 本 。 与 此 同 时 ， 请 做 好 资 产 自 查 以 及 预 防 工 作 ， 以 免 遭 受 黑 客 攻 击 。 【 修 复 建 议 】 通 用 修 补 建 议 遵 从 下 方 微 软 官 方 漏 洞 修 复 指 引 进 行 漏 洞 修 复 C V E - 2 0 2 0 - 0 6 1 8   |   M i c r o s o f t   S Q L   S e r v e r   R e p o r t i n g   S e r v i c e s   R e m o t e   C o d e   E x e c u t i o n   V u l n e r a b i l i t y h t t p s : / / p o r t a l . m s r c . m i c r o s o f t . c o m / e n - U S / s e c u r i t y - g u i d a n c e / a d v i s o r y / C V E - 2 0 2 0 - 0 6 1 8 临 时 修 补 建 议 1 .   数 据 库 设 置 强 口 令 2 .   将 R e p o r t i n g   S e r v i c e s 监 听 i p 改 为 本 地 3 .   网 关 侧 暂 时 禁 用 外 部 连 接 ， 进 行 网 络 隔 离
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理