CVE-2019-0564

Опубликовано: 08 янв. 2019

Источник: nvd

CVSS3: 7.5

CVSS2: 5

EPSS Низкий

Описание

A denial of service vulnerability exists when ASP.NET Core improperly handles web requests, aka "ASP.NET Core Denial of Service Vulnerability." This affects ASP.NET Core 2.1. This CVE ID is unique from CVE-2019-0548.

Ссылки

http://www.securityfocus.com/bid/106413
Third Party Advisory
VDB Entry
https://access.redhat.com/errata/RHSA-2019:0040
Third Party Advisory
https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2019-0564
Patch
Vendor Advisory
http://www.securityfocus.com/bid/106413
Third Party Advisory
VDB Entry
https://access.redhat.com/errata/RHSA-2019:0040
Third Party Advisory
https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2019-0564
Patch
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:microsoft:asp.net_core:2.1:*:*:*:*:*:*:*

EPSS

Процентиль: 89%

0.04581

Низкий

7.5 High

CVSS3

5 Medium

CVSS2

Дефекты

CWE-19

Связанные уязвимости

CVE-2019-0564

CVSS3: 5.9

redhat

больше 6 лет назад

CVE-2019-0564

msrc

больше 6 лет назад

ASP.NET Core Denial of Service Vulnerability

GHSA-6px8-22w5-w334

CVSS3: 7.5

github

больше 3 лет назад

Denial of service in ASP.NET Core

BDU:2019-00167

CVSS3: 7.5

fstec

больше 6 лет назад

Уязвимость программной платформы .NET Core, связанная с ошибками освобождения ресурсов, позволяющая нарушителю вызвать отказ в обслуживании

EPSS

Процентиль: 89%

0.04581

Низкий

7.5 High

CVSS3

5 Medium

CVSS2

Дефекты

CWE-19