Azure Active Directory Denial of Service Vulnerability

Etkilenen sürümler

NVD sürüm aralıkları (katalogdaki ürünler için). Stack’ine sürümle eklersen eşleşme bunlarla yapılır.

• microsoft azure active directorytüm sürümler

Üreticinin bildirdiği sürümler

Kaydı açan otorite (microsoft) tarafından bildirilen etkilenen sürüm aralıkları. NVD'nin CPE analizinden bağımsızdır ve genellikle ondan önce gelir.

• Microsoft Azure Active Directory

  • 2021 ve sonrası · 5.7.1 öncesietkilenir

• Microsoft Microsoft .NET Framework 3.5

  • 3.5.0 ve sonrası · 2.0.50727.9182 & 3.0.30729.9168 öncesietkilenir

• Microsoft Microsoft .NET Framework 3.5 AND 4.7.2

  • 4.7.0 ve sonrası · 2.0.50727.9069 & 3.0.30729.9067 & 4.7.4143.0 öncesietkilenir

• Microsoft Microsoft .NET Framework 3.5 AND 4.8

  • 4.8.0 ve sonrası · 2.0.50727.9069 & 3.0.30729.9067 & 4.8.4803.0 öncesietkilenir

• Microsoft Microsoft .NET Framework 3.5 AND 4.8.1

  • 4.8.1 ve sonrası · 2.0.50727.9182 & 3.0.30729.9168 & 4.8.9339.0 öncesietkilenir

• Microsoft Microsoft .NET Framework 4.6.2/4.7/4.7.1/4.7.2

  • 4.7.0 ve sonrası · 4.7.4143.0 öncesietkilenir

• Microsoft Microsoft .NET Framework 4.8

  • 4.8.0 ve sonrası · 4.8.4803.0 öncesietkilenir

• Microsoft Microsoft .NET Framework 4.8.1

  • 4.8.0.0 ve sonrası · 4.8.9340.0 öncesietkilenir

Aynı birincil ürünün en yüksek skorlu diğer kayıtları.

• CVE-2020-0646A remote code execution vulnerability exists when the Microsoft .NET Framework fails to validate input properly, aka '.NET Framework Remote KEV
  99Hemen
• CVE-2024-29059.NET Framework Information Disclosure VulnerabilityKEV
  90Hemen
• CVE-2017-8759Microsoft .NET Framework 2.0, 3.5, 3.5.1, 4.5.2, 4.6, 4.6.1, 4.6.2 and 4.7 allow an attacker to execute code remotely via a malicious documeKEV
  88Hemen
• CVE-2015-1671The Windows DirectWrite library, as used in Microsoft .NET Framework 3.0 SP2, 3.5, 3.5.1, 4, 4.5, 4.5.1, and 4.5.2; Office 2007 SP3 and 2010KEV
  76Bu hafta
• CVE-2023-36899ASP.NET Elevation of Privilege Vulnerability
  58Planlayın
• CVE-2014-0257Microsoft .NET Framework 1.0 SP3, 1.1 SP1, 2.0 SP2, 3.5, 3.5.1, 4, 4.5, and 4.5.1 does not properly determine whether it is safe to execute
  58Planlayın

FIRST EPSS günlük puanı; yalnızca 0,01 ve üstü değişimler kaydedilir (adım grafiği).

Kök neden

Ağdan gelen veri, kaynağı doğrulanmadan dilin yerel nesne biçimine çözümleniyor. Çözümleme sırasında nesnenin içindeki kod yolları tetiklenebilir.

Bu zafiyet sınıfının temsili örneği. Üreticinin kaynak kodu değildir; hatalı kalıbı ve düzeltmesini gösterir.

1payload = sock.recv(65536)2job = pickle.loads(payload)

1payload = sock.recv(65536)2if not hmac.compare_digest(sign(payload), header_sig):3    raise PermissionError("imza geçersiz")4job = JobSchema.validate(json.loads(payload))

Saldırı bağlamı

Bu zafiyet sınıfının (CWE) MITRE CAPEC saldırı desenleri ve ATT&CK teknikleri. Tespit kuralı ve tehdit avı için başlangıç noktası.