BDU:2021-00893

Опубликовано: 09 фев. 2021

Источник: fstec

CVSS3: 6.5

CVSS2: 6.8

EPSS Низкий

Описание

Уязвимость программного средства .NET Core, расширяемого средства автоматизации PowerShell Core и средства разработки программного обеспечения Microsoft Visual Studio связана с недостаточной проверкой вводимых данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Вендор

Microsoft Corp

Наименование ПО

.NET Core

Microsoft Visual Studio 2019

PowerShell Core

Microsoft Visual Studio 2017

Версия ПО

2.1 (.NET Core)

3.1 (.NET Core)

5.0 (.NET Core)

от 16.0 до 16.3 включительно (Microsoft Visual Studio 2019)

от 16.0 до 16.6 включительно (Microsoft Visual Studio 2019)

16.8 (Microsoft Visual Studio 2019)

7.0 (PowerShell Core)

7.1 (PowerShell Core)

от 15.0 до 15.8 включительно (Microsoft Visual Studio 2017)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,8)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 6,5)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-1721

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-1721

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2021-1721
CVE

EPSS

Процентиль: 89%

0.0334

Низкий

6.5 Medium

CVSS3

6.8 Medium

CVSS2

Связанные уязвимости

ALT-PU-2021-1363

CVSS3: 8.1

altlinux

больше 5 лет назад

ALT-PU-2021-1363: package `dotnet-bootstrap-2.1` update to version 2.1.25-alt1

ALT-PU-2021-1359

CVSS3: 8.1

altlinux

больше 5 лет назад

ALT-PU-2021-1359: package `dotnet-sdk-5.0` update to version 5.0.103-alt1

ALT-PU-2021-1358

CVSS3: 8.1

altlinux

больше 5 лет назад

ALT-PU-2021-1358: package `dotnet-aspnetcore-5.0` update to version 5.0.3-alt1

ALT-PU-2021-1357

CVSS3: 8.1

altlinux

больше 5 лет назад

ALT-PU-2021-1357: package `dotnet-runtime-5.0` update to version 5.0.3-alt1

ALT-PU-2021-1356

CVSS3: 8.1

altlinux

больше 5 лет назад

ALT-PU-2021-1356: package `dotnet-bootstrap-5.0` update to version 5.0.3-alt1

EPSS

Процентиль: 89%

0.0334

Низкий

6.5 Medium

CVSS3

6.8 Medium

CVSS2