ROS-20240826-18

Опубликовано: 26 авг. 2024

Источник: redos

Описание

Множественные уязвимости dotnet

Наименование уязвимого пакета

dotnet

Пакет обновления

dotnet-0:8.0.108-1.el7.x86_64

Версия уязвимого пакета младше

8.0.108-1

Возможные меры по устранению уязвимости

Запретить использование в ОС пакета dotnet или Установить обновление для пакета(ов) dotnet

Версия ОС

7.3

Архитектура ОС

х86_64

Дата публикации бюллетеня

26.08.2024

CVE-2024-38168

Идентификатор БДУ ФСТЭК России:

BDU:2024-06427

Описание уязвимости:

Уязвимость платформа для разработки .NET средства разработки программного обеспечения Microsoft Visual Studio связана с передачей учетных данных в незашифрованном виде. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

7.5 High

CVSS3

7.8 High

CVSS2

CVE-2024-38167

Идентификатор БДУ ФСТЭК России:

BDU:2024-06413

Описание уязвимости:

Уязвимость платформа для разработки .NET средства разработки программного обеспечения Microsoft Visual Studio связана с передачей учетных данных в незашифрованном виде. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, раскрыть защищаемую информацию

6.5 Medium

CVSS3

7.8 High

CVSS2