CVE-2020-0602

Опубликовано: 14 янв. 2020

Источник: nvd

CVSS3: 7.5

CVSS2: 5

EPSS Низкий

Описание

A denial of service vulnerability exists when ASP.NET Core improperly handles web requests, aka 'ASP.NET Core Denial of Service Vulnerability'.

Ссылки

https://access.redhat.com/errata/RHSA-2020:0130
Third Party Advisory
https://access.redhat.com/errata/RHSA-2020:0134
Third Party Advisory
https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-0602
Patch
Vendor Advisory
https://access.redhat.com/errata/RHSA-2020:0130
Third Party Advisory
https://access.redhat.com/errata/RHSA-2020:0134
Third Party Advisory
https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-0602
Patch
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:microsoft:asp.net_core:2.1:*:*:*:*:*:*:*

cpe:2.3:a:microsoft:asp.net_core:3.0:*:*:*:*:*:*:*

cpe:2.3:a:microsoft:asp.net_core:3.1:*:*:*:*:*:*:*

Конфигурация 2

Одно из

cpe:2.3:o:redhat:enterprise_linux:8.0:*:*:*:*:*:*:*

cpe:2.3:o:redhat:enterprise_linux_eus:8.1:*:*:*:*:*:*:*

EPSS

Процентиль: 88%

0.0413

Низкий

7.5 High

CVSS3

5 Medium

CVSS2

Дефекты

NVD-CWE-noinfo

Связанные уязвимости

CVE-2020-0602

CVSS3: 7.5

redhat

больше 5 лет назад

A denial of service vulnerability exists when ASP.NET Core improperly handles web requests, aka 'ASP.NET Core Denial of Service Vulnerability'.

CVE-2020-0602

msrc

больше 5 лет назад

ASP.NET Core Denial of Service Vulnerability

GHSA-23cv-jh4v-vffm

github

больше 3 лет назад

Denial of service in ASP.NET Core

BDU:2020-00187

CVSS3: 7.5

fstec

больше 5 лет назад

Уязвимость программной платформы ASP.NET Core, связанная с ошибками обработки запросов, позволяющая нарушителю вызвать отказ в обслуживании

ELSA-2020-0130

oracle-oval

больше 5 лет назад

ELSA-2020-0130: .NET Core on Red Hat Enterprise Linux security and bug fix update (CRITICAL)

EPSS

Процентиль: 88%

0.0413

Низкий

7.5 High

CVSS3

5 Medium

CVSS2

Дефекты

NVD-CWE-noinfo