Microsoft .NET Framework sérülékenységek


2012. május 9. 07:50

CH azonosító

CH-6812

Angol cím

Microsoft .NET Framework Two Serialization Vulnerabilities

Felfedezés dátuma

2012.05.07.

Súlyosság

Kritikus

Érintett rendszerek

.NET Framework
Microsoft

Érintett verziók

Microsoft .NET Framework 1.x, 2.x, 3.x, 4.x

Összefoglaló

A Microsoft .NET Framework két olyan sérülékenysége vált ismertté, amelyeket kihasználva a támadók feltörhetik a felhasználó sérülékeny rendszerét.

Leírás

  1. A .NET Framework nem szerializálja megfelelően a felhasználó által küldött bemeneti adatokat, ami kihasználható egy nem megbízható adat megbízhatóként történő bevitelére.
  2. A .NET Framework nem kezeli megfelelően a kivételeket objektumok szerializálásánál, ami kihasználható részlegesen megbízható assembly-k felhasználásával.

A sérülékenységek sikeres kihasználása esetén tetszőleges kód futtatható.

Megoldás

Telepítse a javítócsomagokat

Támadás típusa

Other (Egyéb)

Hatás

Loss of confidentiality (Bizalmasság elvesztése)

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

SECUNIA 49117
Gyártói referencia: technet.microsoft.com
CVE-2012-0160 - NVD CVE-2012-0160
CVE-2012-0161 - NVD CVE-2012-0161

Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2017-5754 – Linux Kernel sebezhetősége
CVE-2014-0160 – OpenSSL Information Disclosure sebezhetősége
CVE-2025-23010 – SonicWall NetExtender Improper Link Resolution Before File Access ('Link Following') sebezhetősége
CVE-2025-23009 – SonicWall NetExtender Local Privilege Escalation sebezhetősége
CVE-2025-23008 – SonicWall NetExtender Improper Privilege Management sebezhetősége
CVE-2024-0132 – NVIDIA Container Toolkit sérülékenysége
CVE-2025-3102 – SureTriggers sérülékenysége
CVE-2025-24859 – Apache Roller sebezhetősége
CVE-2024-53197 – Linux Kernel Out-of-Bounds Access sérülékenysége
Tovább a sérülékenységekhez »