Описание
Уязвимость средства разработки программного обеспечения Microsoft Visual Studio и программной платформы .NET Core связана с отсутствием защиты служебных данных. Эксплуатация уязвимости может позволить нарушителю получить доступ к конфиденциальной информации
Вендор
Red Hat, Inc.
Microsoft Corp
Fedora Project
Наименование ПО
Red Hat Enterprise Linux
.NET Core
Microsoft Visual Studio 2019
Fedora
Microsoft Visual Studio 2022
.NET
Nuget
Версия ПО
8 (Red Hat Enterprise Linux)
3.1 (.NET Core)
от 16.0 до 16.8 включительно (Microsoft Visual Studio 2019)
8.10 (Microsoft Visual Studio 2019)
35 (Fedora)
17.0 (Microsoft Visual Studio 2022)
36 (Fedora)
9 (Red Hat Enterprise Linux)
17.2 (Microsoft Visual Studio 2022)
17.3 (Microsoft Visual Studio 2022)
6.0 (.NET)
- (Nuget)
от 16.0 до 16.10 включительно (Microsoft Visual Studio 2019)
Тип ПО
Операционная система
Прикладное ПО информационных систем
Операционные системы и аппаратные платформы
Red Hat, Inc. Red Hat Enterprise Linux 8
Fedora Project Fedora 35
Fedora Project Fedora 36
Red Hat, Inc. Red Hat Enterprise Linux 9
Fedora Project Fedora 37
Уровень опасности уязвимости
Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,9)
Средний уровень опасности (базовая оценка CVSS 3.0 составляет 5,5)
Возможные меры по устранению уязвимости
Использование рекомендаций:
Для программных продуктов Microsoft Corp.:
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-38013
Для Fedora:
https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/DMP34G53EA2DBTBLFOAQCDZRRENE2EA2/
https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/XWNH4AC3LFVX35MDRX5OBZDGD2AMH66K/
Для программных продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/cve-2022-30184
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Данные уточняются
Информация об устранении
Уязвимость устранена
Ссылки на источники
Идентификаторы других систем описаний уязвимостей
- CVE
EPSS
Процентиль: 93%
0.06122
Низкий
5.5 Medium
CVSS3
4.9 Medium
CVSS2
Связанные уязвимости
CVSS3: 7.5
altlinux
около 4 лет назад
ALT-PU-2022-2852: package `dotnet-coreclr-3.1` update to version 3.1.26-alt1
CVSS3: 7.5
altlinux
около 4 лет назад
ALT-PU-2022-2851: package `dotnet-bootstrap-3.1` update to version 3.1.26-alt1
CVSS3: 7.5
altlinux
около 4 лет назад
ALT-PU-2022-2838: package `dotnet-runtime-6.0` update to version 6.0.7-alt1
CVSS3: 7.5
altlinux
около 4 лет назад
ALT-PU-2022-2837: package `dotnet-bootstrap-6.0` update to version 6.0.7-alt1
CVSS3: 7.5
altlinux
больше 3 лет назад
ALT-PU-2023-1308: package `dotnet-coreclr-3.1` update to version 3.1.26-alt1
EPSS
Процентиль: 93%
0.06122
Низкий
5.5 Medium
CVSS3
4.9 Medium
CVSS2