BDU:2024-05994

Опубликовано: 09 июл. 2024

Источник: fstec

CVSS3: 7.3

CVSS2: 6.8

EPSS Низкий

Описание

Уязвимость программной платформы Microsoft.NET Framework и .NET операционных систем Windows связана с неверным определением символических ссылок перед доступом к файлу. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии

Вендор

Microsoft Corp.

ООО «Ред Софт»

Наименование ПО

Microsoft .NET Framework

РЕД ОС

.NET

Microsoft Visual Studio

Версия ПО

2.0 SP2 (Microsoft .NET Framework)

3.5 (Microsoft .NET Framework)

3.5.1 (Microsoft .NET Framework)

3.0 SP2 (Microsoft .NET Framework)

4.6 (Microsoft .NET Framework)

4.7 (Microsoft .NET Framework)

4.6.2 (Microsoft .NET Framework)

4.7.1 (Microsoft .NET Framework)

4.7.2 (Microsoft .NET Framework)

4.8 (Microsoft .NET Framework)

7.3 (РЕД ОС)

6.0 (.NET)

2022 17.4 (Microsoft Visual Studio)

2022 17.6 (Microsoft Visual Studio)

4.8.1 (Microsoft .NET Framework)

2022 17.8 (Microsoft Visual Studio)

Тип ПО

ПО виртуализации/ПО виртуального программно-аппаратного средства

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Microsoft Corp. Windows Server 2008 R2 SP1

Microsoft Corp. Windows Server 2008 SP2

Microsoft Corp. Windows Server 2012

Microsoft Corp. Windows Server 2012 R2

Microsoft Corp. Windows 10

Microsoft Corp. Windows 10 1607

Microsoft Corp. Windows Server 2016

Microsoft Corp. Windows Server 2008 SP2 Server Core installation

Microsoft Corp. Windows Server 2012 R2 Server Core installation

Microsoft Corp. Windows Server 2016 Server Core installation

Microsoft Corp. Windows Server 2008 R2 SP1 Server Core installation

Microsoft Corp. Windows Server 2012 Server Core installation

Microsoft Corp. Windows 10 1809

Microsoft Corp. Windows Server 2019

Microsoft Corp. Windows Server 2019 Server Core installation

Microsoft Corp. Windows 10 1809

Microsoft Corp. Windows Server 2022

Microsoft Corp. Windows Server 2022 Server Core installation

ООО «Ред Софт» РЕД ОС 7.3

Microsoft Corp. Windows 10 21H2

Microsoft Corp. Windows 11 22H2

Microsoft Corp. Windows 10 22H2

Microsoft Corp. Windows 11 21H2

Microsoft Corp. Windows 11 23H2

Microsoft Corp. Windows Server 2022 23H2 Edition Server Core installation

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,8)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,3)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-38081

Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2024-38081
CVE

EPSS

Процентиль: 37%

0.00153

Низкий

7.3 High

CVSS3

6.8 Medium

CVSS2

Связанные уязвимости

ROS-20240919-01

CVSS3: 7.3

redos

9 месяцев назад

Уязвимость dotnet

CVE-2024-38081

CVSS3: 7.3

ubuntu

12 месяцев назад

.NET, .NET Framework, and Visual Studio Elevation of Privilege Vulnerability

CVE-2024-38081

CVSS3: 7.3

redhat

12 месяцев назад

.NET, .NET Framework, and Visual Studio Elevation of Privilege Vulnerability

CVE-2024-38081

CVSS3: 7.3

nvd

12 месяцев назад

.NET, .NET Framework, and Visual Studio Elevation of Privilege Vulnerability

CVE-2024-38081

CVSS3: 7.3

msrc

12 месяцев назад

.NET, .NET Framework, and Visual Studio Elevation of Privilege Vulnerability

EPSS

Процентиль: 37%

0.00153

Низкий

7.3 High

CVSS3

6.8 Medium

CVSS2