Vulnerabilidad en la Característica de Seguridad de Kerberos de Microsoft (CVE-2020-17049)
Gravedad CVSS v3.1:
MEDIA
Tipo:
No Disponible / Otro tipo
Fecha de publicación:
11/11/2020
Última modificación:
17/06/2026
Descripción
Vulnerabilidad de Omisión de la Característica de Seguridad de Kerberos
Impacto
Puntuación base 3.x
6.60
Gravedad 3.x
MEDIA
Puntuación base 2.0
9.00
Gravedad 2.0
ALTA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:o:microsoft:windows_server_2012:*:*:*:*:*:*:*:* | ||
| cpe:2.3:o:microsoft:windows_server_2012:r2:*:*:*:*:*:*:* | ||
| cpe:2.3:o:microsoft:windows_server_2016:-:*:*:*:*:*:*:* | ||
| cpe:2.3:o:microsoft:windows_server_2016:20h2:*:*:*:*:*:*:* | ||
| cpe:2.3:o:microsoft:windows_server_2016:1903:*:*:*:*:*:*:* | ||
| cpe:2.3:o:microsoft:windows_server_2016:1909:*:*:*:*:*:*:* | ||
| cpe:2.3:o:microsoft:windows_server_2016:2004:*:*:*:*:*:*:* | ||
| cpe:2.3:o:microsoft:windows_server_2019:-:*:*:*:*:*:*:* | ||
| cpe:2.3:a:samba:samba:*:*:*:*:*:*:*:* | 4.1.0 (incluyendo) | 4.13.13 (excluyendo) |
| cpe:2.3:a:samba:samba:*:*:*:*:*:*:*:* | 4.14.0 (incluyendo) | 4.14.9 (excluyendo) |
| cpe:2.3:a:samba:samba:*:*:*:*:*:*:*:* | 4.15.0 (incluyendo) | 4.15.1 (excluyendo) |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página
Referencias a soluciones, herramientas e información
- http://www.openwall.com/lists/oss-security/2021/11/10/3
- https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-17049
- https://security.gentoo.org/glsa/202309-06
- http://www.openwall.com/lists/oss-security/2021/11/10/3
- https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-17049
- https://security.gentoo.org/glsa/202309-06



