Microsoft .NET Framework jogosultság kiterjesztéses sérülékenysége


2015. szeptember 8. 22:59

CH azonosító

CH-12592

Angol cím

Vulnerabilities in .NET Framework Could Allow Elevation of Privilege

Felfedezés dátuma

2015.09.07.

Súlyosság

Magas

Érintett rendszerek

.NET Framework
Microsoft

Érintett verziók

Microsoft .NET Framework 1.x
Microsoft .NET Framework 2.x
Microsoft .NET Framework 3.x
Microsoft .NET Framework 4.x

Összefoglaló

A Microsoft .NET Framework sérülékenységét javították, amelyet kihasználva a támadók kiterjesztett jogosultságot szerezhetnek. 

Leírás

A sebezhetőségben rejlő lehetőségek kiaknázásához a támadónak speciálisan összeállított .NET csomagokat kell futtatnia. A támadónak rá kell vennie a felhasználót, hogy .NET csomagok lefuttatására, amennyiben sikerül kihasználnia a biztonsági rést, akkor jogosultsági szint emelésre nyílhat lehetősége.

Megoldás

A Microsoft MS14-101-es biztonsági közleményéhez tartozó hibajavítások telepítése. 

Támadás típusa

Privilege escalation (jogosultság kiterjesztés)
Security bypass (Biztonsági szabályok megkerülése)
System access (Rendszer hozzáférés)

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

Gyártói referencia: technet.microsoft.com
Gyártói referencia: support.microsoft.com
CVE-2015-2504 - NVD CVE-2015-2504

Legfrissebb sérülékenységek
CVE-2026-20805 – Microsoft Windows Information Disclosure sérülékenység
CVE-2025-54987 – Trend Micro Apex One (on-premise) management console sérülékenysége
CVE-2025-69260 – Trend Micro Apex Central Message Out-of-bounds Read DoS sérülékenysége
CVE-2025-69259 – Trend Micro Apex Central Message Unchecked NULL Return Value DoS sérülékenysége
CVE-2025-69258 – Trend Micro Apex Central LoadLibraryEX RCE sebezhetősége
CVE-2025-8110 – Gogs Path Traversal sérülékenysége
CVE-2025-48633 – Android Framework Information Disclosure sérülékenysége
CVE-2025-48572 – Android Framework Privilege Escalation sérülékenysége
CVE-2026-21877 – n8n Remote Code Execution via Arbitrary File Write sérülékenység
CVE-2025-68668 – n8n Arbitrary Command Execution sérülékenység
Tovább a sérülékenységekhez »