BDU:2019-01039

Опубликовано: 19 фев. 2019

Источник: fstec

CVSS3: 5.3

CVSS2: 5

EPSS Низкий

Описание

Уязвимость средства разработки программного обеспечения Microsoft Visual Studio, интерпретатора команд PowerShell, программных платформ Microsoft .NET Framework и Microsoft .NET Core связана с ошибками представления информации пользовательским интерфейсом. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, проводить спуфинг-атаки

Вендор

Microsoft Corp

Наименование ПО

Microsoft .NET Framework 3.5

Microsoft .NET Framework 3.5.1

Microsoft .NET Framework 4.5.2

Microsoft .NET Framework 4.6

Microsoft .NET Framework 4.6.1

Microsoft .NET Framework 2.0

Microsoft .NET Framework 4.7

Microsoft .NET Framework 4.6.2

Microsoft .NET Framework 4.7.1

Microsoft .NET Framework 4.7.2

.NET Core

Microsoft Visual Studio 2017

PowerShell

Microsoft .NET Framework 3.0

Версия ПО

- (Microsoft .NET Framework 3.5)

- (Microsoft .NET Framework 3.5.1)

- (Microsoft .NET Framework 4.5.2)

- (Microsoft .NET Framework 4.6)

- (Microsoft .NET Framework 4.6.1)

- (Microsoft .NET Framework 2.0)

- (Microsoft .NET Framework 4.7)

- (Microsoft .NET Framework 4.6.2)

- (Microsoft .NET Framework 4.7.1)

- (Microsoft .NET Framework 4.7.2)

2.1 (.NET Core)

15.9 (Microsoft Visual Studio 2017)

1.0 (.NET Core)

1.1 (.NET Core)

2.2 (.NET Core)

6.1 (PowerShell)

6.2 (PowerShell)

- (Microsoft .NET Framework 3.0)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Microsoft Corp Windows 7 Service Pack 1 -

Microsoft Corp Windows Server 2008 Service Pack 2 -

Microsoft Corp Windows 7 Service Pack 1 -

Microsoft Corp Windows 8.1 -

Microsoft Corp Windows Server 2008 Service Pack 2 -

Microsoft Corp Windows Server 2012 -

Microsoft Corp Windows Server 2012 R2 -

Microsoft Corp Windows Server 2008 R2 Service Pack 1 -

Microsoft Corp Windows RT 8.1 -

Microsoft Corp Windows 10 -

Microsoft Corp Windows 10 1607 -

Microsoft Corp Windows 10 1703 -

Microsoft Corp Windows Server 2016 -

Microsoft Corp Windows 10 1703 -

Microsoft Corp Windows Server 2012 R2 (Server Core installation) -

Microsoft Corp Windows Server 2016 (Server Core installation) -

Microsoft Corp Windows Server 2008 R2 Service Pack 1 -

Microsoft Corp Windows Server 2008 R2 Service Pack 1 (Server Core installation) -

Microsoft Corp Windows Server 2008 Service Pack 2 -

Microsoft Corp Windows 10 1709 -

Microsoft Corp Windows Server 1709 (Server Core Installation) -

Microsoft Corp Windows 10 1803 -

Microsoft Corp Windows Server 1803 (Server Core Installation) -

Microsoft Corp Windows 10 1809 -

Microsoft Corp Windows Server 2019 -

Microsoft Corp Windows Server 2019 (Server Core installation) -

Microsoft Corp Windows 10 1709 -

Microsoft Corp Windows 10 1803 -

Microsoft Corp Windows Server 2012 (Server Core installation) -

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 5,3)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2019-0657

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2019-0657

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2019-0657
CVE

EPSS

Процентиль: 89%

0.04803

Низкий

5.3 Medium

CVSS3

5 Medium

CVSS2

Связанные уязвимости

CVE-2019-0657

CVSS3: 7.5

redhat

почти 7 лет назад

A vulnerability exists in certain .Net Framework API's and Visual Studio in the way they parse URL's, aka '.NET Framework and Visual Studio Spoofing Vulnerability'.

CVE-2019-0657

CVSS3: 5.9

nvd

почти 7 лет назад

A vulnerability exists in certain .Net Framework API's and Visual Studio in the way they parse URL's, aka '.NET Framework and Visual Studio Spoofing Vulnerability'.

CVE-2019-0657

msrc

почти 7 лет назад

.NET Framework and Visual Studio Spoofing Vulnerability

GHSA-x5qj-9vmx-7g6g

CVSS3: 5.9

github

больше 3 лет назад

Improper Input Validation in .Net Framework API's

EPSS

Процентиль: 89%

0.04803

Низкий

5.3 Medium

CVSS3

5 Medium

CVSS2