VDB

BDU%3A2020-04016

BDU%3A2020-04016 PUBLISHED CVSS 10 CRITICAL

Уязвимость реализации протокола Netlogon Remote Protocol (MS-NRPC) операционных систем Windows, позволяющая нарушителю повысить свои привилегии

Risk Scores

CVSS 2.0
10

Affected Products

VendorProductVersions
Microsoft Corp, Canonical Ltd., Сообщество свободного программного обеспечения, ООО «РусБИТех-Астра», Novell Inc., Fedora Project, Samba Team, АО "НППКТ", АО «Концерн ВНИИНС»Windows Server 2012, Windows Server 2012 R2, Windows Server 2008 R2 Service Pack 1, Ubuntu, Windows Server 2016, Windows Server 2012 R2 (Server Core installation), Windows Server 2016 (Server Core installation), Debian GNU/Linux, Windows Server 2008 R2 Service Pack 1 (Server Core installation), Windows Server 2019, Windows Server 2019 (Server Core installation), Astra Linux Special Edition (запись в едином реестре российских программ №369), Windows Server 1903 (Server Core Installation), OpenSUSE Leap, Windows Server 1909 (Server Core Installation), Fedora, Windows Server 2004 (Server Core Installation), Samba, ОСОН ОСнова Оnyx (запись в едином реестре российских программ №5913), Windows Server 2012 (Server Core installation), ОС ОН «Стрелец» (запись в едином реестре российских программ №6177)

Timeline

  • Aug 26, 2020 CVE Published
  • Sep 17, 2020 PoC Published
  • Oct 3, 2020 PoC Published
  • Sep 24, 2024 CVE Updated
  • Nov 29, 2024 PoC Published
  • Jan 31, 2025 PoC Published
  • Mar 19, 2026 Distribution Patch
  • Mar 19, 2026 Distribution Patch
  • Mar 19, 2026 Security Advisory
  • Mar 19, 2026 Security Advisory
  • Mar 19, 2026 Security Advisory
  • Mar 19, 2026 Security Advisory

References

Open in Interactive Console →
$ Console Community · 100/wk Open console ›