BDU:2023-06553

Опубликовано: 08 июн. 2021

Источник: fstec

CVSS3: 5.9

CVSS2: 5.4

EPSS Низкий

Описание

Уязвимость программной платформы Microsoft .NET связана с недостаточной проверкой входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Вендор

Microsoft Corp.

Fedora Project

Наименование ПО

.NET Core

Microsoft Visual Studio

Fedora

.NET

Версия ПО

3.1 (.NET Core)

2019 16.4 (от 16.0 до 16.3 включительно) (Microsoft Visual Studio)

2019 16.7 (от 16.0 до 16.6 включительно) (Microsoft Visual Studio)

33 (Fedora)

2019 16.9 (от 16.0 до 16.8 включительно) (Microsoft Visual Studio)

34 (Fedora)

2019 16.10 (от 16.0 до 16.9 включительно) (Microsoft Visual Studio)

2019 for Mac 8.10 (Microsoft Visual Studio)

5.0 (.NET)

Тип ПО

Прикладное ПО информационных систем

Операционная система

Операционные системы и аппаратные платформы

Fedora Project Fedora 33

Fedora Project Fedora 34

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5,4)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 5,9)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для программных продуктов Microsoft Corp.:

https://msrc.microsoft.com/update-guide/en-US/advisory/CVE-2021-31957

Для Fedora:

https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/4PRVVLXXQEF4SEJOBV3VRJHGX7YHY2CG/

https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/CVCDYIP4A6DDRT7G6P3ZW6PKNK2DNWJ2/

https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/PMHWHRRYDHKM6BIINW5V7OCSW4SDWB4W/

https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/VMAO4NG2OQ4PCXUQWMNSCMYWLIJJY6UY/

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2021-31957
CVE

EPSS

Процентиль: 89%

0.05149

Низкий

5.9 Medium

CVSS3

5.4 Medium

CVSS2

Связанные уязвимости

CVE-2021-31957

CVSS3: 5.9

redhat

около 4 лет назад

ASP.NET Core Denial of Service Vulnerability

CVE-2021-31957

CVSS3: 5.9

nvd

около 4 лет назад

ASP.NET Core Denial of Service Vulnerability

CVE-2021-31957

CVSS3: 5.9

msrc

около 4 лет назад

ASP.NET Core Denial of Service Vulnerability

RLSA-2021:2352

rocky

почти 4 года назад

Important: .NET Core 3.1 security and bugfix update

GHSA-mcwm-2wmc-6hv4

CVSS3: 7.5

github

больше 3 лет назад

ASP.NET Core Denial of Service Vulnerability

EPSS

Процентиль: 89%

0.05149

Низкий

5.9 Medium

CVSS3

5.4 Medium

CVSS2