Azure Active Directory Denial of Service Vulnerability

Затронутые версии

Диапазоны версий NVD (для продуктов из каталога). Добавьте продукт в стек с версией, и сопоставление будет по ним.

• microsoft azure active directoryвсе версии

Версии, заявленные вендором

Диапазоны затронутых версий, заявленные назначающей организацией (microsoft). Не зависят от анализа CPE в NVD и обычно опережают его.

• Microsoft Azure Active Directory

  • 2021 и новее · до 5.7.1затронута

• Microsoft Microsoft .NET Framework 3.5

  • 3.5.0 и новее · до 2.0.50727.9182 & 3.0.30729.9168затронута

• Microsoft Microsoft .NET Framework 3.5 AND 4.7.2

  • 4.7.0 и новее · до 2.0.50727.9069 & 3.0.30729.9067 & 4.7.4143.0затронута

• Microsoft Microsoft .NET Framework 3.5 AND 4.8

  • 4.8.0 и новее · до 2.0.50727.9069 & 3.0.30729.9067 & 4.8.4803.0затронута

• Microsoft Microsoft .NET Framework 3.5 AND 4.8.1

  • 4.8.1 и новее · до 2.0.50727.9182 & 3.0.30729.9168 & 4.8.9339.0затронута

• Microsoft Microsoft .NET Framework 4.6.2/4.7/4.7.1/4.7.2

  • 4.7.0 и новее · до 4.7.4143.0затронута

• Microsoft Microsoft .NET Framework 4.8

  • 4.8.0 и новее · до 4.8.4803.0затронута

• Microsoft Microsoft .NET Framework 4.8.1

  • 4.8.0.0 и новее · до 4.8.9340.0затронута

Другие записи с наивысшей оценкой для того же основного продукта.

• CVE-2020-0646A remote code execution vulnerability exists when the Microsoft .NET Framework fails to validate input properly, aka '.NET Framework Remote KEV
  99Срочно
• CVE-2024-29059.NET Framework Information Disclosure VulnerabilityKEV
  90Срочно
• CVE-2017-8759Microsoft .NET Framework 2.0, 3.5, 3.5.1, 4.5.2, 4.6, 4.6.1, 4.6.2 and 4.7 allow an attacker to execute code remotely via a malicious documeKEV
  88Срочно
• CVE-2015-1671The Windows DirectWrite library, as used in Microsoft .NET Framework 3.0 SP2, 3.5, 3.5.1, 4, 4.5, 4.5.1, and 4.5.2; Office 2007 SP3 and 2010KEV
  76На этой неделе
• CVE-2023-36899ASP.NET Elevation of Privilege Vulnerability
  58В плане
• CVE-2014-0257Microsoft .NET Framework 1.0 SP3, 1.1 SP1, 2.0 SP2, 3.5, 3.5.1, 4, 4.5, and 4.5.1 does not properly determine whether it is safe to execute
  58В плане

Ежедневная оценка FIRST EPSS; записываются только изменения от 0,01 (ступенчатый график).

Первопричина

Данные, полученные по сети, десериализуются в собственный объектный формат языка без проверки источника. Во время десериализации могут быть задействованы пути выполнения кода внутри объекта.

Показательный пример этого класса уязвимостей. Это не исходный код вендора; показан ошибочный шаблон и его исправление.

1payload = sock.recv(65536)2job = pickle.loads(payload)

1payload = sock.recv(65536)2if not hmac.compare_digest(sign(payload), header_sig):3    raise PermissionError("недействительная подпись")4job = JobSchema.validate(json.loads(payload))

Контекст атаки

Шаблоны атак MITRE CAPEC и техники ATT&CK для этого класса уязвимости (CWE). Отправная точка для правил обнаружения и threat hunting.