Exploitation active confirmée

Ajoutée au catalogue CISA KEV le 10/02/2022, correctif exigé avant le 10/08/2022 pour les agences fédérales américaines.

Action requise : Apply updates per vendor instructions.

Description officielle (NVD)

A remote code execution vulnerability exists in the way that the Microsoft Server Message Block 3.1.1 (SMBv3) protocol handles certain requests. An attacker who successfully exploited the vulnerability could gain the ability to execute code on the target server or client.

Preuves de concept publiques (86)

Dépôts tiers non vérifiés, parfois piégés. Ne les exécutez jamais en production : uniquement dans un environnement de test isolé.

danigargu/CVE-2020-0796 · ★ 1360 · 30/03/2020
CVE-2020-0796 - Windows SMBv3 LPE exploit #SMBGhost
ly4k/SMBGhost · ★ 724 · 11/03/2020
Scanner for CVE-2020-0796 - SMBv3 RCE
jamf/CVE-2020-0796-RCE-POC · ★ 571 · 20/04/2020
CVE-2020-0796 Remote Code Execution POC
Barriuso/SMBGhost_AutomateExploitation · ★ 360 · 10/06/2020
SMBGhost (CVE-2020-0796) Automate Exploitation and Detection
eerykitty/CVE-2020-0796-PoC · ★ 332 · 12/03/2020
PoC for triggering buffer overflow via CVE-2020-0796
jamf/CVE-2020-0796-LPE-POC · ★ 244 · 30/03/2020
CVE-2020-0796 Local Privilege Escalation POC
Rvn0xsy/CVE_2020_0796_CNA · ★ 74 · 06/04/2020
Cobalt Strike AggressorScripts CVE-2020-0796
rsmudge/CVE-2020-0796-BOF · ★ 70 · 17/09/2020
jiansiting/CVE-2020-0796 · ★ 65 · 01/04/2020
ioncodes/SMBGhost · ★ 57 · 12/03/2020
Scanner for CVE-2020-0796 - A SMBv3.1.1 + SMB compression RCE