BDU:2016-01892

Опубликовано: 13 июл. 2016

Источник: fstec

CVSS2: 5

EPSS Средний

Описание

Уязвимость программной платформы Microsoft .NET Framework связана с отсутствием защиты служебных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, читать произвольные файлы с помощью данных XML, содержащих объявление внешнего объекта вместе с ссылкой на объект, связанный с XML External Entity (XXE)

Вендор

Microsoft Corp.

Наименование ПО

Microsoft .NET Framework

Версия ПО

2.0 SP2 (Microsoft .NET Framework)

3.5 (Microsoft .NET Framework)

3.5.1 (Microsoft .NET Framework)

4.5.2 (Microsoft .NET Framework)

4.6 (Microsoft .NET Framework)

4.6.1 (Microsoft .NET Framework)

Тип ПО

ПО виртуализации/ПО виртуального программно-аппаратного средства

Операционные системы и аппаратные платформы

Microsoft Corp. Windows .

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя, представленных в бюллетене MS16-091

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

http://technet.microsoft.com/security/bulletin/MS16-091

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 97%

0.38589

Средний

5 Medium

CVSS2

Связанные уязвимости

CVE-2016-3255

CVSS3: 7.5

nvd

почти 9 лет назад

Microsoft .NET Framework 2.0 SP2, 3.5, 3.5.1, 4.5.2, 4.6, and 4.6.1 allows remote attackers to read arbitrary files via XML data containing an external entity declaration in conjunction with an entity reference, related to an XML External Entity (XXE) issue, aka ".NET Information Disclosure Vulnerability."

CVE-2016-3255

msrc

больше 8 лет назад

.NET Framework Information Disclosure Vulnerability

GHSA-gjhp-6pqp-7242