Sérülékenységek

CVE-2023-38180

Microsoft .NET 6.0, Microsoft .NET 7.0 +4 további

Adatlap

CVE: CVE-2023-38180
EUVD: EUVD-2023-2363
GHSA: GHSA-vmch-3w2x-vhgq
Eszköztípus: IT
Publikálva: 2023. 08. 08. 20:52
Frissítve: 2026. 08. 10. 17:12
Súlyosság: Magas
Prioritás: Kiemelt
CWE: CWE-400

CVSS-pontszámok

Verzió	Pontszám	Súlyosság	Vektor
3.1	7,5	Magas	`CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H/E:P/RL:O/RC:C`

Eredeti leírás

.NET and Visual Studio Denial of Service Vulnerability

Érintett termékek

.NET 6.0 Microsoft Verziók: 6.0.0 – < 6.0.21
.NET 7.0 Microsoft Verziók: 7.0.0 – < 7.0.10
ASP.NET Core 2.1 Microsoft Verziók: 2.0 – < 2.1.40
Microsoft Visual Studio 2022 version 17.2 Microsoft Verziók: 17.2.0 – < 17.2.18
Microsoft Visual Studio 2022 version 17.4 Microsoft Verziók: 17.4.0 – < 17.4.10
Microsoft Visual Studio 2022 version 17.6 Microsoft Verziók: 17.6.0 – < 17.6.6

Prioritás

Szint: Kiemelt
Teendő: Soron kívüli intézkedés javasolt: a szoftvert 72 órán belül frissítse. A javításig kísérje figyelemmel a sérülékenység kihasználására utaló jeleket, és ha elérhető, alkalmazza a gyártó által javasolt kerülő megoldást.

Kihasználási státusz

EPSS: 14,13%
Kihasználtság: Aktív
Kihasználás óta: 2023. 08. 09.
Automatizálhatóság: Igen
Technikai hatás: Részleges

Javítás

Javított verzió: 6.0.21, 7.0.10, 2.1.40, 17.2.18, 17.4.10, 17.6.6
Gyártói hivatkozás: Van patch vagy gyártói közlemény a hivatkozások között

Hivatkozások