Microsoft .NET Framework szolgáltatás megtagadás és típus váltási sérülékenységek

CH azonosító

CH-10535

Angol cím

Microsoft .NET Framework Denial of Service and Type Traversal Vulnerabilities

Felfedezés dátuma

2014.02.10.

Súlyosság

Magas

Érintett rendszerek

.NET Framework
Microsoft

Érintett verziók

Microsoft .NET Framework 1.x, 2.x, 3.x, 4.x

Összefoglaló

A Microsoft .NET Framework két sérülékenységét jelentették, amelyeket kihasználva a támadók szolgáltatás megtagadást (DoS – Denial of Service) idézhetnek elő, és megkerülhetnek bizonyos biztonsági korlátozásokat.

Leírás

  1. Az ASP.NET nem megfelelően azonosítja a nem használt HTTP kapcsolatokat, ami kihasználható a kapcsolati pool túlterhelésére speciálisan formázott POST kérések küldésével.
  2. A .NET framework-ben, bizonyos COM objektumok kezelése közben jelentkező hiba kihasználható a sandbox korlátozások megkerülésére, majd pl. kiterjesztett jogosultságokkal történő kódfuttattásra.

Továbbá létezik egy sérülékenység, ami kihasználható az ASLR biztonsági funkció megkerülésére.

Megoldás

Frissítsen a legújabb verzióra

Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2025-24228 – Apple sebezhetősége
CVE-2025-24097 – Apple sebezhetősége
CVE-2024-20440 – Cisco Smart Licensing Utility sebezhezősége
CVE-2025-1268 – Canon sebezhetősége
CVE-2025-2783 – Google Chromium Mojo Sandbox Escape sebezhetősége
CVE-2024-20439 – Cisco Smart Licensing Utility Static Credential sebezhetősége
CVE-2025-22228 – Spring Security BCryptPasswordEncoder sebezhetősége
CVE-2025-26630 – Microsoft Access RCE sebezhetősége
CVE-2025-30154 – reviewdog/action-setup GitHub Action Embedded Malicious Code sebezhetősége
Tovább a sérülékenységekhez »