.NET Core & .NET Framework Denial of Service Vulnerability

Затронутые версии

Диапазоны версий NVD (для продуктов из каталога). Добавьте продукт в стек с версией, и сопоставление будет по ним.

• microsoft .net5.0
• microsoft .net core2.1 и новее · до 2.1.18 включительно
• microsoft .net core3.0 и новее · до 3.1.4 включительно
• microsoft .net core2.1
• microsoft .net core3.1
• microsoft .net framework2.0
• microsoft .net framework3.0
• microsoft .net framework3.5
• microsoft .net framework3.5.1
• microsoft .net framework4.5.2
• microsoft .net framework4.6
• microsoft .net framework4.6.1
• microsoft .net framework4.6.2
• microsoft .net framework4.7
• microsoft .net framework4.7.1
• microsoft .net framework4.7.2
• microsoft .net framework4.8
• microsoft powershell7.0
• microsoft powershell core6.2
• microsoft visual studio 201715.9

Версии, заявленные вендором

Диапазоны затронутых версий, заявленные назначающей организацией (microsoft). Не зависят от анализа CPE в NVD и обычно опережают его.

• Microsoft .NET 5.0

  • 5.0.0 и новее · до publicationзатронута

• Microsoft .NET Core 2.1

  • 2.1 и новее · до publicationзатронута

• Microsoft .NET Core 3.1

  • 3.1 и новее · до publicationзатронута

• Microsoft Microsoft .NET Framework 2.0 Service Pack 2

  • 2.0.0 и новее · до publicationзатронута

• Microsoft Microsoft .NET Framework 3.0 Service Pack 2

  • 3.0.0 и новее · до publicationзатронута

• Microsoft Microsoft .NET Framework 3.5

  • 3.5.0 и новее · до publicationзатронута

• Microsoft Microsoft .NET Framework 3.5 AND 4.6.2/4.7/4.7.1/4.7.2

  • 3.0.0.0 и новее · до publicationзатронута

• Microsoft Microsoft .NET Framework 3.5 AND 4.6/4.6.1/4.6.2

  • 3.5.0 и новее · до publicationзатронута

• Microsoft Microsoft .NET Framework 3.5 AND 4.7.1/4.7.2

  • 3.0 и новее · до publicationзатронута

• Microsoft Microsoft .NET Framework 3.5 AND 4.7.2

  • 4.7.0 и новее · до publicationзатронута

• Microsoft Microsoft .NET Framework 3.5 AND 4.8

  • 4.8.0 и новее · до publicationзатронута

• Microsoft Microsoft .NET Framework 3.5.1

  • 3.5.0 и новее · до publicationзатронута

Затронутые пакеты

Данные OSV и GitHub Advisory: экосистема, пакет и диапазон. Сопоставление SBOM использует эту таблицу.

Другие записи с наивысшей оценкой для того же основного продукта.

• CVE-2023-38180.NET and Visual Studio Denial of Service VulnerabilityKEV
  64На этой неделе
• CVE-2023-38171Microsoft QUIC Denial of Service Vulnerability
  51В плане
• CVE-2021-26701.NET Core Remote Code Execution Vulnerability
  41В плане
• CVE-2024-43498.NET and Visual Studio Remote Code Execution Vulnerability
  40В плане
• CVE-2025-21176.NET, .NET Framework, and Visual Studio Remote Code Execution Vulnerability
  36Наблюдать
• CVE-2026-69439.NET and Visual Studio Elevation of Privilege Vulnerability
  35Наблюдать

Ежедневная оценка FIRST EPSS; записываются только изменения от 0,01 (ступенчатый график).

Контекст атаки

Шаблоны атак MITRE CAPEC и техники ATT&CK для этого класса уязвимости (CWE). Отправная точка для правил обнаружения и threat hunting.

У MITRE нет сопоставления CAPEC/ATT&CK для этого CWE.