Microsoft System Center Operations Manager 的安全更新（2020 年 6 月）
medium Nessus 插件 ID 137369
语言：
简介
远程 Windows 系统上托管的 Web 应用程序受到欺骗漏洞的影响。描述
远程 Windows 主机上安装的 Microsoft System Center Operations Manager 版本受到欺骗漏洞的影响。攻击者可利用此漏洞向受影响的 SCOM 实例发送特别构建的请求。解决方案
Microsoft 已发布一系列用于 System Center Operations Manager 2016 的补丁。另见
插件详情
严重性: Medium
ID: 137369
文件名: smb_nt_ms20_jun_scom.nasl
版本: 1.8
类型: local
代理: windows
发布时间: 2020/6/12
最近更新时间: 2021/10/15
支持的传感器: Nessus Agent, Nessus
风险信息
VPR
风险因素: Low
分数: 3.0
CVSS v2
风险因素: Low
基本分数: 3.5
时间分数: 2.6
矢量: CVSS2#AV:N/AC:M/Au:S/C:N/I:P/A:N
CVSS 分数来源: CVE-2020-1331
CVSS v3
风险因素: Medium
基本分数: 5.4
时间分数: 4.7
矢量: CVSS:3.0/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
时间矢量: CVSS:3.0/E:U/RL:O/RC:C
漏洞信息
CPE: cpe:/a:microsoft:system_center_operations_manager
必需的 KB 项: SMB/MS_Bulletin_Checks/Possible, installed_sw/System Center Operations Manager 2016 Server
易利用性: No known exploits are available
补丁发布日期: 2020/6/9
漏洞发布日期: 2020/6/9
参考资料信息
CVE: CVE-2020-1331