Microsoft .NET Framework szolgáltatás megtagadás és típus váltási sérülékenységek

CH azonosító

CH-10535

Angol cím

Microsoft .NET Framework Denial of Service and Type Traversal Vulnerabilities

Felfedezés dátuma

2014.02.10.

Súlyosság

Magas

Érintett rendszerek

.NET Framework
Microsoft

Érintett verziók

Microsoft .NET Framework 1.x, 2.x, 3.x, 4.x

Összefoglaló

A Microsoft .NET Framework két sérülékenységét jelentették, amelyeket kihasználva a támadók szolgáltatás megtagadást (DoS – Denial of Service) idézhetnek elő, és megkerülhetnek bizonyos biztonsági korlátozásokat.

Leírás

  1. Az ASP.NET nem megfelelően azonosítja a nem használt HTTP kapcsolatokat, ami kihasználható a kapcsolati pool túlterhelésére speciálisan formázott POST kérések küldésével.
  2. A .NET framework-ben, bizonyos COM objektumok kezelése közben jelentkező hiba kihasználható a sandbox korlátozások megkerülésére, majd pl. kiterjesztett jogosultságokkal történő kódfuttattásra.

Továbbá létezik egy sérülékenység, ami kihasználható az ASLR biztonsági funkció megkerülésére.

Megoldás

Frissítsen a legújabb verzióra

Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2014-3931 – Multi-Router Looking Glass (MRLG) Buffer Overflow sérülékenysége
CVE-2016-10033 – PHPMailer Command Injection sérülékenysége
CVE-2019-5418 – Rails Ruby on Rails Path Traversal sérülékenysége
CVE-2019-9621 – Synacor Zimbra Collaboration Suite (ZCS) Server-Side Request Forgery (SSRF) sérülékenysége
CVE-2016-4484 – Linux sérülékenység
CVE-2025-32463 – Linux sérülékenység
CVE-2025-32462 – Linux sérülékenység
CVE-2025-6463 – Wordpress sérülékenység
CVE-2024-51978 – Brother sérülékenység
Tovább a sérülékenységekhez »