积极答复者
2020年最新漏洞问题咨询请教!

问题
-
尊敬的微软工程师,
2020年最新漏洞CVE
CVE-2020-11896 ,CVE-2020-11897 ,CVE-2020-11901 ,CVE-2020-11898 ,CVE-2020-11900 ,CVE-2020-11902 ,CVE-2020-11904 ,CVE-2020-11899 ,CVE-2020-11903 ,CVE-2020-11905 ,CVE-2020-11906 ,CVE-2020-11907 ,CVE-2020-11909 ,CVE-2020-11910 ,CVE-2020-11911 ,CVE-2020-11912 ,CVE-2020-11913 ,CVE-2020-11914 ,CVE-2020-11908
这些利用Ripple20漏洞进行的攻击是否涉及微软的Windows产品吧,烦请告知,谢谢!
谷青松
- 已编辑 谷青松 2020年6月28日 7:26 补充
答案
-
你好,
据我所知,这个Ripple20可能用于远程代码进行漏洞攻击是在许多物联网产品基础上发现的19个影响TCP/IP库的漏洞。微软还没有提及涉及到WIndows的产品。
Ripple20是Treck公司迄今为止报告的唯一一个漏洞,针对的是物联网设备的系统。我查看到了下方的链接中显示可能受影响的一些厂商。
https://www.jsof-tech.com/ripple20/
针对Windows 2008/2008R2的扩展支持将于2020年结束,之后微软将不再为其提供安全更新。点击此处或扫描二维码获取《在 Azure 上运行 Windows Server 的终极指南》,把握良机完成云迁移并实现业务现代化。
- 已建议为答案 Carl FanMicrosoft contingent staff 2020年7月3日 2:20
- 已标记为答案 谷青松 2020年7月3日 2:25
全部回复
-
你好,
据我所知,这个Ripple20可能用于远程代码进行漏洞攻击是在许多物联网产品基础上发现的19个影响TCP/IP库的漏洞。微软还没有提及涉及到WIndows的产品。
Ripple20是Treck公司迄今为止报告的唯一一个漏洞,针对的是物联网设备的系统。我查看到了下方的链接中显示可能受影响的一些厂商。
https://www.jsof-tech.com/ripple20/
针对Windows 2008/2008R2的扩展支持将于2020年结束,之后微软将不再为其提供安全更新。点击此处或扫描二维码获取《在 Azure 上运行 Windows Server 的终极指南》,把握良机完成云迁移并实现业务现代化。
- 已建议为答案 Carl FanMicrosoft contingent staff 2020年7月3日 2:20
- 已标记为答案 谷青松 2020年7月3日 2:25