CVE-2020-1118
highPriorität · verfolgen · 39EPSS 0.152 · 97. PerzentilEURUUSEPSS · bewertet 2026-10-27
A denial of service vulnerability exists in the Windows implementation of Transport Layer Security (TLS) when it improperly handles certain key exchanges. An attacker who successfully exploited the vulnerability could cause a target system to stop responding. To exploit this vulnerability, a remote unauthenticated attacker could send a specially crafted request to a target system utilizing TLS 1.2 or lower, triggering the system to automatically reboot. The update addresses the vulnerability by changing the way TLS key exchange messages are validated.
cvss
Technischer Schweregrad, 0–10. Eine Zeile je Quelle.
Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen
schwächen
Die CWE-Schwächeklassen, zu denen dies gehört.
betroffene Produkte (38)
Betroffene Produkte und Versionsbereiche.
auch bekannt als (4)
Weitere Namen und Kennungen dieser Entität.
quellen
Welche Quellen diesen Datensatz belegen und wann.
Referenzen (7)
Externe Belege — Patches, Meldungen, Analysen.
- https://nvd.nist.gov/vuln/detail/CVE-2020-1118cnnvd
- https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-1118cnnvd
- https://portal.msrc.microsoft.com/zh-CN/security-guidance/advisory/CVE-2020-1118cnnvd
- https://vigilance.fr/vulnerability/Microsoft-Windows-vulnerabilities-of-May-2020-32250cnnvd
- https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-1118enisa_euvd
- https://msrc.microsoft.com/update-guide/vulnerability/CVE-2020-1118nvd
- https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-1118PatchVendor Advisorynvd
Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan