Описание
Уязвимость средства разработки программного обеспечения Microsoft Visual Studio и программной платформы Microsoft.NET Framework связана с неконтролируемым расходом ресурсов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании
Вендор
Microsoft Corp.
Red Hat Inc.
Canonical Ltd.
Наименование ПО
ASP.NET Core
Red Hat Enterprise Linux
Microsoft Visual Studio
.NET
Ubuntu
Версия ПО
2.1 (ASP.NET Core)
8 (Red Hat Enterprise Linux)
9 (Red Hat Enterprise Linux)
2022 17.2 (Microsoft Visual Studio)
7.0 (.NET)
6.0 (.NET)
2022 17.4 (Microsoft Visual Studio)
23.04 (Ubuntu)
2022 17.6 (Microsoft Visual Studio)
Тип ПО
Прикладное ПО информационных систем
Операционная система
Операционные системы и аппаратные платформы
Red Hat Inc. Red Hat Enterprise Linux 8
Red Hat Inc. Red Hat Enterprise Linux 9
Canonical Ltd. Ubuntu 23.04
Уровень опасности уязвимости
Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8)
Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,5)
Возможные меры по устранению уязвимости
Установка обновлений из доверенных источников.
В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуется устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.
Компенсирующие меры:
- использование межсетевых экранов прикладного уровня (WAF);
- использование антивирусных средств защиты;
- использование средств антивирусной защиты для проверки загружаемых/запускаемых файлов.
Использование рекомендаций:
Для программных продуктов Microsoft Corp.:
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-38180
Для программных продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/CVE-2023-38180
Для Ubuntu:
https://ubuntu.com/security/notices/USN-6278-1
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Существует
Информация об устранении
Уязвимость устранена
Идентификаторы других систем описаний уязвимостей
- CVE
EPSS
Процентиль: 34%
0.00133
Низкий
7.5 High
CVSS3
7.8 High
CVSS2
EPSS
Процентиль: 34%
0.00133
Низкий
7.5 High
CVSS3
7.8 High
CVSS2