CVE-2016-7270
Yüksək
Təsvir
Microsoft .NET Framework 4.6.2-dəki SQL Server üçün Data Provider tərtibatçı tərəfindən təmin edilən açarı yanlış emal edir ki, bu da uzaqdakı hücumçulara açarın təxmin edilə bilməsindən istifadə etməklə Always Encrypted qoruma mexanizmini yan keçməyə və həssas açıq mətn məlumatlarını əldə etməyə imkan verir, yəni ".NET Information Disclosure Vulnerability".
CiddilikYüksək
CVSS7.5
İstismar ehtimalı98. faiz dərəcəsi23,3%
Məhsul
Microsoft .net Framework
Dərc20 dek 2016
İlk görülmə20 dek 2016
Necə düzəltmək olar
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| microsoft .net_framework | 4.6.2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.