CVE-2024-21404

Опубликовано: 13 фев. 2024

Источник: msrc

CVSS3: 7.5

EPSS Низкий

Описание

.NET Denial of Service Vulnerability

Меры по смягчению последствий

The following mitigating factors might be helpful in your situation:

Only .NET services running on non-Windows platforms are affected by this vulnerability. If your web server is running on Windows, an attacker cannot use this DoS vector to bring down your web server.

Обновления

Продукт	Статья	Обновление
.NET 6.0	5035119	Security Update
Microsoft Visual Studio 2022 version 17.4	Release Notes	Security Update
.NET 7.0	5035120	Security Update
Microsoft Visual Studio 2022 version 17.6	Release Notes	Security Update
.NET 8.0	5035121	Security Update
Microsoft Visual Studio 2022 version 17.8	Release Notes	Security Update

Показывать по

Возможность эксплуатации

Publicly Disclosed

Exploited

Latest Software Release

Exploitation Less Likely

DOS

N/A

EPSS

Процентиль: 86%

0.0291

Низкий

7.5 High

CVSS3

Связанные уязвимости

CVE-2024-21404

CVSS3: 7.5

ubuntu

около 2 лет назад

.NET Denial of Service Vulnerability

CVE-2024-21404

CVSS3: 7.5

redhat

около 2 лет назад

.NET Denial of Service Vulnerability

CVE-2024-21404

CVSS3: 7.5

nvd

около 2 лет назад

.NET Denial of Service Vulnerability

GHSA-q5x8-3vm4-xrh9

CVSS3: 7.5

github

около 2 лет назад

.NET Denial of Service Vulnerability

BDU:2024-01702

CVSS3: 7.5

fstec

около 2 лет назад

Уязвимость программной платформы Microsoft .NET, связанная с ошибками разыменования указателей, позволяющая нарушителю вызвать отказ в обслуживании

EPSS

Процентиль: 86%

0.0291

Низкий

7.5 High

CVSS3