CVE-2020-0646— Microsoft .NET Framework 操作系统命令注入漏洞
新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2020-0646の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
N/A
ソース: NVD (National Vulnerability Database)
脆弱性説明
A remote code execution vulnerability exists when the Microsoft .NET Framework fails to validate input properly, aka '.NET Framework Remote Code Execution Injection Vulnerability'.
ソース: NVD (National Vulnerability Database)
CVSS情報
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
Microsoft .NET Framework 操作系统命令注入漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
Microsoft .NET Framework是美国微软（Microsoft）公司的一种全面且一致的编程模型，也是一个用于构建Windows、Windows Store、Windows Phone、Windows Server和Microsoft Azure的应用程序的开发平台。该平台包括C#和Visual Basic编程语言、公共语言运行库和广泛的类库。 Microsoft .NET Framework中存在操作系统命令注入漏洞，该漏洞源于程序无法正确验证输入。攻击者可通过提交输入利用该漏洞控制受影响
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)
影響を受ける製品
II. CVE-2020-0646の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|---|---|---|
| 1 | A remote code execution vulnerability exists when the Microsoft .NET Framework fails to validate input properly, aka '.NET Framework Remote Code Execution Injection Vulnerability'. | https://github.com/projectdiscovery/nuclei-templates/blob/main/code/cves/2020/CVE-2020-0646.yaml | POC詳細 |
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2020-0646のインテリジェンス情報
请登录查看更多情报信息。
Same Patch Batch · Microsoft · 2020-01-14 · 49 CVEs total
| CVE-2020-0638 | Microsoft Update Notification Manager 安全漏洞 | |
| CVE-2020-0641 | Microsoft Windows Media Service 安全漏洞 | |
| CVE-2020-0643 | 微软 Microsoft Windows 信息泄露漏洞 | |
| CVE-2020-0651 | Microsoft Excel 缓冲区错误漏洞 | |
| CVE-2020-0652 | Microsoft Office 缓冲区错误漏洞 | |
| CVE-2020-0653 | Microsoft Excel 缓冲区错误漏洞 | |
| CVE-2020-0654 | Microsoft OneDrive 安全漏洞 | |
| CVE-2020-0656 | Microsoft Dynamics 365 跨站脚本漏洞 | |
| CVE-2020-0650 | Microsoft Excel 缓冲区错误漏洞 | |
| CVE-2020-0639 | Microsoft Windows Common Log File System驱动程序信息泄露漏洞 | |
| CVE-2020-0640 | Microsoft Internet Explorer 缓冲区错误漏洞 | |
| CVE-2020-0637 | 微软 Microsoft Remote Desktop Web Access 信息泄露漏洞 | |
| CVE-2020-0636 | Microsoft Windows Subsystem for Linux 安全漏洞 | |
| CVE-2020-0635 | Microsoft Windows和Microsoft Windows Server 安全漏洞 | |
| CVE-2020-0634 | Microsoft Windows Common Log File System Driver 安全漏洞 | |
| CVE-2020-0633 | Microsoft Windows Search Indexer 安全漏洞 | |
| CVE-2020-0632 | Microsoft Windows Search Indexer 安全漏洞 | |
| CVE-2020-0631 | Microsoft Windows Search Indexer 安全漏洞 | |
| CVE-2020-0630 | Microsoft Windows Search Indexer 安全漏洞 | |
| CVE-2020-0629 | Microsoft Windows Search Indexer 安全漏洞 |
Showing 20 of 49 CVEs. View all on vendor page →
IV. 関連脆弱性
同じベンダー: Microsoft
- CVE-2026-42826
Azure DevOps Information Disclosure Vulnerability - CVE-2026-35428
Azure Cloud Shell Spoofing Vulnerability - CVE-2026-35435
Azure AI Foundry Elevation of Privilege Vulnerability - CVE-2026-34327
Microsoft Partner Center Spoofing Vulnerability - CVE-2026-33844
Azure Managed Instance for Apache Cassandra Remote Code Exec
V. CVE-2020-0646へのコメント
まだコメントはありません