6.8средняя
BDU:2021-00055 (CVE-2020-16996)
Уязвимость реализации протокола Kerberos операционной системы Windows, позволяющая нарушителю оказать воздействие на целостность защищаемой информации
Опубликовано: 2021-01-13
Описание
Уязвимость реализации протокола Kerberos операционной системы Windows связана с нарушением механизма защиты данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, оказать воздействие на целостность защищаемой информации
Затрагиваемое ПО и версии
Windows Server 2012Windows Server 2012 R2Windows Server 2016Windows Server 2012 R2 (Server Core installation)Windows Server 2016 (Server Core installation)Windows Server 2019Windows Server 2019 (Server Core installation)Windows Server 1903 (Server Core Installation)Windows Server 1909 (Server Core Installation)Windows Server 2004 (Server Core Installation)Windows Server 20H2 (Server Core Installation)Windows Server 2012 (Server Core installation)
Способ устранения
Использование рекомендаций производителя:
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2020-16996
Оценка CVSS
| Балл | 6.8 — средняя опасность |
Источники и патчи