NVD / CVE Programı· CNA microsoft

CVE-2023-38180: .NET and Visual Studio Denial of Service Vulnerability

YüksekCVSS 7.5 · v3.1KEVSilahlaştırılmış Düzeltme var

Noroxi değerlendirmesi

Öncelik: Bu hafta (aksiyon skoru 64/100)

CISA bu açığın sahada sömürüldüğünü doğruladı (9 Ağu 2023). ABD kamu kurumları için kapatma son tarihi 30 Ağu 2023.
Önümüzdeki 30 günde sömürülme olasılığı %14,1 (FIRST EPSS); kayıtların %96,6 kadarından yüksek.
İnternetten erişebilen herkes tetikleyebilir. Hesap ya da parola gerekmez. Kullanıcının bir şey yapması gerekmez. Özel bir koşul gerekmez; tekrarlanabilir.
CISA'ya göre saldırı otomatikleştirilebilir: toplu taramalarla hedef bulunabilir.
Düzeltilmiş sürüm: aspnetcore-runtime-6.0 (AlmaLinux:8) 6.0.21-1.el8_8; aspnetcore-runtime-7.0 (AlmaLinux:8) 7.0.10-1.el8_8; aspnetcore-targeting-pack-6.0 (AlmaLinux:8) 6.0.21-1.el8_8.

Bir sonraki bakım penceresini beklemeyin. aspnetcore-runtime-6.0 (AlmaLinux:8) 6.0.21-1.el8_8; aspnetcore-runtime-7.0 (AlmaLinux:8) 7.0.10-1.el8_8; aspnetcore-targeting-pack-6.0 (AlmaLinux:8) 6.0.21-1.el8_8 ya da daha yeni sürüme yükseltin.

Kaydın verisinden otomatik üretilir: CVSS (NVD ve CNA), CISA KEV ve SSVC, FIRST EPSS, istismar kaynakları, düzeltme sürümleri. Nasıl hesaplıyoruz

Birincil kaynaklar: NVD · CVE.org · CISA KEV · FIRST EPSS

Yayın: 8 Ağu 2023
Güncelleme: 10 Kas 2026
EPSS: %14,1 · 96. yüzdelik
CWE: CWE-400

Rapor araçları

JSON

Aksiyon skoru

Bu hafta

Bir sonraki bakım penceresini beklemeyin.

CVSS: 30 / 40 · 7.5 / 10
CISA KEV: 30 / 30 · Listede
EPSS: 4 / 30 · %14,1

CISA SSVC kararı

Sömürü: aktif
Otomatikleştirilebilir: evet
Teknik etki: kısmi

Vulnrichment: CISA'nın karar ağacı girdileri.

CNA ile NVD puanı

NVD: —
CNA · microsoft: 7,5; NVD henüz kendi puanını vermedi; gösterilen puan CNA’nın.

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H/E:P/RL:O/RC:C

Kaydı açan otoritenin puanı ile NVD’nin bağımsız puanı. İki puan arasındaki fark ciddiyetin tartışmalı olduğunu gösterir.

Sahada aktif sömürülüyor

CISA bu zafiyeti 9 Ağu 2023 tarihinde fiilen sömürülen zafiyetler kataloğuna (KEV) ekledi. Bu, teoriyi değil, gerçek saldırıları işaret eder.

ABD federal kurumları için son yama tarihi: 30 Ağu 2023.

Bu kayıt değişirse haber alın

CISA KEV'de: sahada sömürüldüğü doğrulandı
Silahlaştırılmış istismar var
Düzeltme yayımlandı

Bunlardan biri değişirse günlük e-posta özetinde haber veririz.

Sürümünüz etkileniyor mu? Kontrol edin

Noroxi analizi

Sizin ortamınızda ne anlama geliyor?

Yukarıdaki değerlendirme kaydın verisinden otomatik üretilir; ortamınızı bilmez. Bu açığın sizde gerçekten sömürülebilir olup olmadığını ve hangi önlemin yeteceğini ekibimiz sizin sistemlerinizde doğrular.

Bu ürünü kullanıyoruz, yardım isteyin

Etkilenen sistemler

Sürümünüz etkileniyor mu?

Ürünü seçip kullandığınız sürümü yazın. Bu kaydın sürüm aralıklarıyla tarayıcınızda karşılaştırılır; sürüm hiçbir yere gönderilmez.

Üretici	Ürün	CPE
microsoft	.net	cpe:2.3:a:microsoft:.net
microsoft	asp.net core	cpe:2.3:a:microsoft:asp.net_core
microsoft	visual studio 2022	cpe:2.3:a:microsoft:visual_studio_2022
fedoraproject	fedora	cpe:2.3:o:fedoraproject:fedora

Üreticinin bildirdiği sürümler

Kaydı açan otorite (microsoft) tarafından bildirilen etkilenen sürüm aralıkları. NVD'nin CPE analizinden bağımsızdır ve genellikle ondan önce gelir.

Microsoft .NET 6.0
- 6.0.0 ve sonrası · 6.0.21 öncesietkilenir
Microsoft .NET 7.0
- 7.0.0 ve sonrası · 7.0.10 öncesietkilenir
Microsoft ASP.NET Core 2.1
- 2.0 ve sonrası · 2.1.40 öncesietkilenir
Microsoft Microsoft Visual Studio 2022 version 17.2
- 17.2.0 ve sonrası · 17.2.18 öncesietkilenir
Microsoft Microsoft Visual Studio 2022 version 17.4
- 17.4.0 ve sonrası · 17.4.10 öncesietkilenir
Microsoft Microsoft Visual Studio 2022 version 17.6
- 17.6.0 ve sonrası · 17.6.6 öncesietkilenir

Etkilenen sürümler · NVD (8)

NVD sürüm aralıkları (katalogdaki ürünler için). Stack’inize sürümle eklerseniz eşleşme bunlarla yapılır.

fedoraproject fedora37
fedoraproject fedora38
microsoft .net6.0.0 ve sonrası · 6.0.21 öncesi
microsoft .net7.0.0 ve sonrası · 7.0.10 öncesi
microsoft asp.net core2.1 ve sonrası · 2.1.40 öncesi
microsoft visual studio 202217.4.0 ve sonrası · 17.4.10 öncesi
microsoft visual studio 202217.6.0 ve sonrası · 17.6.6 öncesi
microsoft visual studio 202217.2.0 ve sonrası · 17.2.18 öncesi

Paket düzeyi etkilenme

OSV ve GitHub Advisory verisi: ekosistem, paket ve aralık. SBOM eşleşmesi bu tabloyu kullanır.

Ekosistem	Paket	Etkilenen aralık	Düzeltme
AlmaLinux:8	aspnetcore-runtime-6.0	6.0.21-1.el8_8 öncesi	6.0.21-1.el8_8
AlmaLinux:8	aspnetcore-runtime-7.0	7.0.10-1.el8_8 öncesi	7.0.10-1.el8_8
AlmaLinux:8	aspnetcore-targeting-pack-6.0	6.0.21-1.el8_8 öncesi	6.0.21-1.el8_8
AlmaLinux:8	aspnetcore-targeting-pack-7.0	7.0.10-1.el8_8 öncesi	7.0.10-1.el8_8
AlmaLinux:8	dotnet	7.0.110-1.el8_8 öncesi	7.0.110-1.el8_8
AlmaLinux:8	dotnet-apphost-pack-6.0	6.0.21-1.el8_8 öncesi	6.0.21-1.el8_8
AlmaLinux:8	dotnet-apphost-pack-7.0	7.0.10-1.el8_8 öncesi	7.0.10-1.el8_8
AlmaLinux:8	dotnet-host	7.0.10-1.el8_8 öncesi	7.0.10-1.el8_8
AlmaLinux:8	dotnet-hostfxr-6.0	6.0.21-1.el8_8 öncesi	6.0.21-1.el8_8
AlmaLinux:8	dotnet-hostfxr-7.0	7.0.10-1.el8_8 öncesi	7.0.10-1.el8_8
AlmaLinux:8	dotnet-runtime-6.0	6.0.21-1.el8_8 öncesi	6.0.21-1.el8_8
AlmaLinux:8	dotnet-runtime-7.0	7.0.10-1.el8_8 öncesi	7.0.10-1.el8_8
AlmaLinux:8	dotnet-sdk-6.0	6.0.121-1.el8_8 öncesi	6.0.121-1.el8_8
AlmaLinux:8	dotnet-sdk-6.0-source-built-artifacts	6.0.121-1.el8_8 öncesi	6.0.121-1.el8_8
AlmaLinux:8	dotnet-sdk-7.0	7.0.110-1.el8_8 öncesi	7.0.110-1.el8_8
AlmaLinux:8	dotnet-sdk-7.0-source-built-artifacts	7.0.110-1.el8_8 öncesi	7.0.110-1.el8_8
AlmaLinux:8	dotnet-targeting-pack-6.0	6.0.21-1.el8_8 öncesi	6.0.21-1.el8_8
AlmaLinux:8	dotnet-targeting-pack-7.0	7.0.10-1.el8_8 öncesi	7.0.10-1.el8_8
AlmaLinux:8	dotnet-templates-6.0	6.0.121-1.el8_8 öncesi	6.0.121-1.el8_8
AlmaLinux:8	dotnet-templates-7.0	7.0.110-1.el8_8 öncesi	7.0.110-1.el8_8
AlmaLinux:8	netstandard-targeting-pack-2.1	7.0.110-1.el8_8 öncesi	7.0.110-1.el8_8
AlmaLinux:9	aspnetcore-runtime-6.0	6.0.21-1.el9_2 öncesi	6.0.21-1.el9_2
AlmaLinux:9	aspnetcore-runtime-7.0	7.0.10-1.el9_2 öncesi	7.0.10-1.el9_2
AlmaLinux:9	aspnetcore-targeting-pack-6.0	6.0.21-1.el9_2 öncesi	6.0.21-1.el9_2

+96

Aynı üründe

microsoft: tüm kayıtlar

Aynı birincil ürünün en yüksek skorlu diğer kayıtları.

CVE-2023-38171Microsoft QUIC Denial of Service Vulnerability
51Planlayın
CVE-2021-26701.NET Core Remote Code Execution Vulnerability
41Planlayın
CVE-2024-43498.NET and Visual Studio Remote Code Execution Vulnerability
40Planlayın

Bu üründe bundan önce ve sonra yayımlananlar

← ÖncekiCVE-2023-353918 Ağu 2023 · ASP.NET Core SignalR and Visual Studio Information Disclosure Vulnerability
31İzleyin
← ÖncekiCVE-2023-381788 Ağu 2023 · .NET Core and Visual Studio Denial of Service Vulnerability
31İzleyin
Sonraki →CVE-2023-3679912 Eyl 2023 · .NET Core and Visual Studio Denial of Service Vulnerability
27İzleyin

Düzeltme

Hangi sürüme geçmeli

Üretici, paket deposu ve Microsoft kayıtlarından derlenen düzeltme sürümleri. Yükseltmeden önce üreticinin notunu doğrulayın.

Ürün / paket	Düzeltilmiş sürüm	Kaynak
almalinux:aspnetcore-runtime-7.0	7.0.10-1.el9_2 · AlmaLinux:9	Paket deposu (OSV)
almalinux:aspnetcore-targeting-pack-7.0	7.0.10-1.el9_2 · AlmaLinux:9	Paket deposu (OSV)
almalinux:dotnet	7.0.110-1.el8_8 · AlmaLinux:8	Paket deposu (OSV)
almalinux:dotnet-apphost-pack-7.0	7.0.10-1.el9_2 · AlmaLinux:9	Paket deposu (OSV)
almalinux:dotnet-host	7.0.10-1.el9_2 · AlmaLinux:9	Paket deposu (OSV)
almalinux:dotnet-hostfxr-7.0	7.0.10-1.el9_2 · AlmaLinux:9	Paket deposu (OSV)
almalinux:dotnet-runtime-7.0	7.0.10-1.el9_2 · AlmaLinux:9	Paket deposu (OSV)
almalinux:dotnet-sdk-7.0	7.0.110-1.el9_2 · AlmaLinux:9	Paket deposu (OSV)
almalinux:dotnet-sdk-7.0-source-built-artifacts	7.0.110-1.el9_2 · AlmaLinux:9	Paket deposu (OSV)
almalinux:dotnet-targeting-pack-7.0	7.0.10-1.el9_2 · AlmaLinux:9	Paket deposu (OSV)
almalinux:dotnet-templates-7.0	7.0.110-1.el9_2 · AlmaLinux:9	Paket deposu (OSV)
almalinux:netstandard-targeting-pack-2.1	7.0.110-1.el9_2 · AlmaLinux:9	Paket deposu (OSV)
alpine:dotnet6-build	6.0.121-r0 · Alpine:v3.18	Paket deposu (OSV)
alpine:dotnet6-runtime	6.0.21-r0 · Alpine:v3.18	Paket deposu (OSV)
alpine:dotnet7-build	7.0.110-r0 · Alpine:v3.18	Paket deposu (OSV)
alpine:dotnet7-runtime	7.0.10-r0 · Alpine:v3.18	Paket deposu (OSV)
NuGet:Microsoft.AspNetCore.App.Runtime.win-arm64	6.0.21	Paket deposu (OSV)
NuGet:Microsoft.AspNetCore.App.Runtime.win-arm64	7.0.10	Paket deposu (OSV)
NuGet:Microsoft.AspNetCore.App.Runtime.win-x64	6.0.21	Paket deposu (OSV)
NuGet:Microsoft.AspNetCore.App.Runtime.win-x64	7.0.10	Paket deposu (OSV)
NuGet:Microsoft.AspNetCore.App.Runtime.win-x86	6.0.21	Paket deposu (OSV)
NuGet:Microsoft.AspNetCore.App.Runtime.win-x86	7.0.10	Paket deposu (OSV)
NuGet:Microsoft.AspNetCore.Server.Kestrel.Transport.Libuv	2.1.40	Paket deposu (OSV)
NuGet:Microsoft.AspNetCore.Server.Kestrel.Transport.Libuv	6.0.21	Paket deposu (OSV)
NuGet:Microsoft.AspNetCore.Server.Kestrel.Transport.Sockets	2.1.40	Paket deposu (OSV)
red hat:aspnetcore-runtime-6.0	0:6.0.21-1.el9_0 · Red Hat:rhel_eus:9.0::appstream	Paket deposu (OSV)
red hat:aspnetcore-targeting-pack-6.0	0:6.0.21-1.el9_0 · Red Hat:rhel_eus:9.0::appstream	Paket deposu (OSV)
red hat:dotnet-apphost-pack-6.0	0:6.0.21-1.el9_0 · Red Hat:rhel_eus:9.0::appstream	Paket deposu (OSV)
red hat:dotnet-apphost-pack-6.0-debuginfo	0:6.0.21-1.el9_0 · Red Hat:rhel_eus:9.0::appstream	Paket deposu (OSV)
red hat:dotnet-host	0:6.0.21-1.el9_0 · Red Hat:rhel_eus:9.0::appstream	Paket deposu (OSV)

İstismar durumu

Silahlaştırılmış

Bu zafiyet için hazır bir istismar aracı ya da sahada aktif kullanım biliniyor. Önceliğiniz en üst düzeyde olmalı.

Araştırma bağlamı

Pentester ve araştırmacı için: saldırı profili, puan anlaşmazlığı, zaman çizelgesi, yama commit’leri, kredi, varyant ve zincir adayları, bug bounty kapsamı. Hepsi mevcut veriden türetilir; istismar kodu içermez.

Zaman çizelgesi

Yayından bugüne: kavram kanıtı, Metasploit modülü, CISA KEV ve düzeltme kaydı. Tarihler kaynakların bildirdiği tarihlerdir.

Yayın8 Ağu 2023
CISA KEV9 Ağu 2023aynı gün
Bugün14 Kas 2026+1194 gün

EPSS son 120 gün

FIRST EPSS günlük puanı; yalnızca 0,01 ve üstü değişimler kaydedilir (adım grafiği).

Bu kayıtta yok: yama commit'i ya da PR bağlantısı · araştırmacı kredisi · varyant ya da zincir adayı · herkese açık ödül programı.

Teknik detay

Saldırı koşulları

İnternetten erişebilen herkes tetikleyebilir.
Hesap ya da parola gerekmez.
Kullanıcının bir şey yapması gerekmez.
Özel bir koşul gerekmez; tekrarlanabilir.

Başarılı olursa

Gizlilik: yok
Bütünlük: yok
Erişilebilirlik: yüksek · hizmet durdurulabilir

Saldırı vektörü: Ağ
Karmaşıklık: Düşük
Gereken yetki: Yok
Kullanıcı etkileşimi: Gerekmez
Kapsam: Değişmez
Gizlilik etkisi: Yok
Bütünlük etkisi: Yok
Erişilebilirlik etkisi: Yüksek

Zayıflık sınıfı (CWE)

CWE-400 · Uncontrolled Resource Consumption

CVSS vektörü

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

nvd-secondary

Kök neden

İç içe yapıları çözümleyen kod derinlik ya da boyut sınırı koymuyor. Küçük bir girdi orantısız işlem yüküne dönüşebilir.

Hatanın kod karşılığı

CWE-400 sınıfının tamamı

Bu zafiyet sınıfının temsili örneği. Üreticinin kaynak kodu değildir; hatalı kalıbı ve düzeltmesini gösterir.

Hatalı

1function expand(node) {
2  return node.children.map(expand);
3}

Düzeltilmiş

1const MAX_DEPTH = 32;
2function expand(node, depth = 0) {
3  if (depth > MAX_DEPTH) throw new Error("çok derin");
4  return node.children.map((c) => expand(c, depth + 1));
5}

Saldırı bağlamı

Bu zafiyet sınıfının (CWE) MITRE CAPEC saldırı desenleri ve ATT&CK teknikleri. Tespit kuralı ve tehdit avı için başlangıç noktası.

Saldırı desenleri (CAPEC)

ATT&CK teknikleri

Endpoint Denial of ServiceT1499

Değişiklik günlüğü (1)

Düzeltme✗ → ✓28 Eyl 2026 22:45 UTC

Takip ettiğiniz kayıtlarda bu değişiklikler bildirim olarak da gelir. →

Referanslar

msrc.microsoft.com/update-guide/vulnerability/CVE-2023-38180

Tüm referansları göster (3 daha)

Üretici bildirimleri ve resmî kayıtlar. İstismar/PoC bağlantıları bilinçli olarak dışarıda bırakıldı.

Tüm kayıtlar