A security feature bypass vulnerability exists when Microsoft .NET Framework components do not correctly validate certificates, aka ".NET Fr

Затронутые версии

Диапазоны версий NVD (для продуктов из каталога). Добавьте продукт в стек с версией, и сопоставление будет по ним.

• microsoft .net core1.0
• microsoft .net core1.1
• microsoft .net core2.0
• microsoft .net framework3.0
• microsoft .net framework3.5
• microsoft .net framework3.5.1
• microsoft .net framework4.5.2
• microsoft .net framework4.6
• microsoft .net framework4.6.1
• microsoft .net framework4.6.2
• microsoft .net framework4.7
• microsoft .net framework4.7.1
• microsoft .net framework4.7.2
• microsoft .net framework developer pack4.7.2
• microsoft asp.net core1.0
• microsoft asp.net core1.1
• microsoft asp.net core2.0
• microsoft powershell core6.0
• microsoft powershell core6.1

Версии, заявленные вендором

Диапазоны затронутых версий, заявленные назначающей организацией (microsoft). Не зависят от анализа CPE в NVD и обычно опережают его.

• Microsoft .NET Core

  • 1.0, 1.1, 2.0затронута

• Microsoft .NET Framework

  • 4.7.2 Developer Packзатронута

• Microsoft ASP.NET Core

  • 1.0, 1.1, 2.0затронута

• Microsoft Microsoft .NET Framework

  • 3.0 Service Pack 2 on Windows Server 2008 for 32-bit Systems Service Pack 2, 3.0 Service Pack 2 on Windows Server 2008 for Itanium-Based Systems Service Pack 2, 3.0 Service Pack 2 on Windows Server 2008 for x64-based Systems Service Pack 2, 3.5 on Windows 10 for 32-bit Systems, 3.5 on Windows 10 for x64-based Systems, 3.5 on Windows 10 Version 1607 for 32-bit Systems, 3.5 on Windows 10 Version 1607 for x64-based Systems, 3.5 on Windows 10 Version 1703 for 32-bit Systems, 3.5 on Windows 10 Version 1703 for x64-based Systems, 3.5 on Windows 10 Version 1709 for 32-bit Systems, 3.5 on Windows 10 Version 1709 for x64-based Systems, 3.5 on Windows 10 Version 1803 for 32-bit Systems … (+28)затронута

Затронутые пакеты

Данные OSV и GitHub Advisory: экосистема, пакет и диапазон. Сопоставление SBOM использует эту таблицу.

Другие записи с наивысшей оценкой для того же основного продукта.

• CVE-2020-0646A remote code execution vulnerability exists when the Microsoft .NET Framework fails to validate input properly, aka '.NET Framework Remote KEV
  99Срочно
• CVE-2024-29059.NET Framework Information Disclosure VulnerabilityKEV
  90Срочно
• CVE-2017-8759Microsoft .NET Framework 2.0, 3.5, 3.5.1, 4.5.2, 4.6, 4.6.1, 4.6.2 and 4.7 allow an attacker to execute code remotely via a malicious documeKEV
  88Срочно
• CVE-2015-1671The Windows DirectWrite library, as used in Microsoft .NET Framework 3.0 SP2, 3.5, 3.5.1, 4, 4.5, 4.5.1, and 4.5.2; Office 2007 SP3 and 2010KEV
  76На этой неделе
• CVE-2023-36899ASP.NET Elevation of Privilege Vulnerability
  58В плане
• CVE-2014-0257Microsoft .NET Framework 1.0 SP3, 1.1 SP1, 2.0 SP2, 3.5, 3.5.1, 4, 4.5, and 4.5.1 does not properly determine whether it is safe to execute
  58В плане

Ежедневная оценка FIRST EPSS; записываются только изменения от 0,01 (ступенчатый график).

Первопричина

Ошибка проверки сертификата незаметно подавляется вместо разрыва соединения. Часто это код, добавленный для тестовой среды и попавший в продуктивную.

Показательный пример этого класса уязвимостей. Это не исходный код вендора; показан ошибочный шаблон и его исправление.

1override fun checkServerTrusted(chain: Array<X509Certificate>, type: String) {2  // Оставлено пустым для тестовой среды3}

1val client = OkHttpClient.Builder()2  .certificatePinner(3    CertificatePinner.Builder()4      .add("api.sirius.example", "sha256/…")5      .build()6  ).build()

Контекст атаки

Шаблоны атак MITRE CAPEC и техники ATT&CK для этого класса уязвимости (CWE). Отправная точка для правил обнаружения и threat hunting.