CVE-2019-1301

Опубликовано: 11 сент. 2019

Источник: nvd

CVSS3: 7.5

CVSS2: 5

EPSS Низкий

Описание

A denial of service vulnerability exists when .NET Core improperly handles web requests, aka '.NET Core Denial of Service Vulnerability'.

Ссылки

https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2019-1301
Patch
Vendor Advisory
https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2019-1301
Patch
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:microsoft:.net_core:2.1:*:*:*:*:*:*:*

cpe:2.3:a:microsoft:.net_core:2.2:*:*:*:*:*:*:*

cpe:2.3:a:microsoft:powershell_core:6.1:*:*:*:*:*:*:*

cpe:2.3:a:microsoft:powershell_core:6.2:*:*:*:*:*:*:*

EPSS

Процентиль: 86%

0.02751

Низкий

7.5 High

CVSS3

5 Medium

CVSS2

Дефекты

NVD-CWE-noinfo

Связанные уязвимости

CVE-2019-1301

CVSS3: 5.9

redhat

около 6 лет назад

A denial of service vulnerability exists when .NET Core improperly handles web requests, aka '.NET Core Denial of Service Vulnerability'.

CVE-2019-1301

msrc

около 6 лет назад

.NET Core Denial of Service Vulnerability

GHSA-62gw-3rmj-wmp2

CVSS3: 7.5

github

около 6 лет назад

High severity vulnerability that affects System.Management.Automation

ELSA-2019-2731

oracle-oval

около 6 лет назад

ELSA-2019-2731: .NET Core on Red Hat Enterprise Linux security and bug fix update (MODERATE)

BDU:2020-02384

CVSS3: 7.5

fstec

около 6 лет назад

Уязвимость программной платформы .NET Core, связанная с ошибками при обработке веб-запросов, позволяющая нарушителю вызвать отказ в обслуживании

EPSS

Процентиль: 86%

0.02751

Низкий

7.5 High

CVSS3

5 Medium

CVSS2

Дефекты

NVD-CWE-noinfo