BDU:2015-12047

Опубликовано: 11 нояб. 2015

Источник: fstec

CVSS2: 4.3

EPSS Средний

Описание

Уязвимость компонента ASP.NET программной платформы Microsoft .NET Framework существует из-за непринятия мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, внедрить произвольный веб или HTML-код с помощью специально сформированного значения переменной

Вендор

Microsoft Corp

Наименование ПО

Microsoft .NET Framework 4.5

Microsoft .NET Framework 4.5.1

Microsoft .NET Framework 4.5.2

Microsoft .NET Framework 4.6

Версия ПО

- (Microsoft .NET Framework 4.5)

- (Microsoft .NET Framework 4.5.1)

- (Microsoft .NET Framework 4.5.2)

- (Microsoft .NET Framework 4.6)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Microsoft Corp Windows -

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,3)

Возможные меры по устранению уязвимости

Установка обновления в соответствии с информацией, содержащейся в уведомлении безопасности MS15-118

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

http://technet.microsoft.com/security/bulletin/MS15-118

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 97%

0.32198

Средний

4.3 Medium

CVSS2

Связанные уязвимости

CVE-2015-6099

nvd

около 10 лет назад

Cross-site scripting (XSS) vulnerability in ASP.NET in Microsoft .NET Framework 4, 4.5, 4.5.1, 4.5.2, and 4.6 allows remote attackers to inject arbitrary web script or HTML via a crafted value, aka ".NET Elevation of Privilege Vulnerability."

GHSA-j45x-gh22-qmrw