+90 312 586 53 05 - 0549 779 87 85
ihbar@usom.gov.tr - iletisim@usom.gov.tr
Microsoft SQL Server Reporting Services servisinde Uzak Kod Çalıştırma açıklıkları zafiyeti yayınlamıştır.
Mevcut güvenlik açıklıkları nedeniyle siber saldırganların bu zafiyeti kullanarak saldırılarını gerçekleştirmeleri ihtimal dâhilindedir. İlgili zafiyetlere ait CVE kodları şöyledir; CVE-2020-0618 CVE-2020-1320
Ulusal Siber Olaylara Müdahale Merkezi (USOM) kullanıcı ve sistem yöneticilerine açıklık dokümanını gözden geçirmelerini ve gerekli önlemlerin alınmasını tavsiye etmektedir.
https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-0618
https://www.mdsec.co.uk/2020/02/cve-2020-0618-rce-in-sql-server-reporting-services-ssrs/
https://cxsecurity.com/issue/WLB-2020090085
2020-09-18