Threat Investigation
Təqdimat tələb edin

CVE-2017-0249

Yüksək

Təsvir

ASP.NET Core veb sorğularını düzgün şəkildə təmizləmədikdə imtiyazların yüksəldilməsi zəifliyi yaranır.

CiddilikYüksək
CVSS7.3
İstismar ehtimalı—
MəhsulMicrosoft Asp.net Model View Controller
Dərc12 may 2017
İlk görülmə12 may 2017

Necə düzəltmək olar

Yeniləyin
  • Microsoft.AspNetCore.Mvc1.0.4, 1.1.3 və ya daha yeni versiya
  • Microsoft.AspNetCore.Mvc.Core1.0.4, 1.1.3 və ya daha yeni versiya
  • System.Net.Http4.1.2, 4.3.2 və ya daha yeni versiya
  • System.Text.Encodings.Web4.0.1, 4.3.1 və ya daha yeni versiya
  • System.Net.Http.WinHttpHandler4.0.1, 4.3.1 və ya daha yeni versiya
  • System.Net.Security4.0.1, 4.3.1 və ya daha yeni versiya
  • System.Net.WebSockets.Client4.0.1, 4.3.1 və ya daha yeni versiya
  • Microsoft.AspNetCore.Mvc.Abstractions1.0.4, 1.1.3 və ya daha yeni versiya
  • Microsoft.AspNetCore.Mvc.ApiExplorer1.0.4, 1.1.3 və ya daha yeni versiya
  • Microsoft.AspNetCore.Mvc.Cors1.0.4, 1.1.3 və ya daha yeni versiya
  • Microsoft.AspNetCore.Mvc.DataAnnotations1.0.4, 1.1.3 və ya daha yeni versiya
  • Microsoft.AspNetCore.Mvc.Formatters.Json1.0.4, 1.1.3 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
microsoft asp.net_model_view_controller1.0.0, 1.0.1, 1.0.2, 1.0.3, 1.1.0, 1.1.1, 1.1.2—
microsoft microsoft.aspnetcore.mvc.abstractions1.0.0, 1.0.1, 1.0.2, 1.0.3, 1.1.0, 1.1.1, 1.1.2—
microsoft microsoft.aspnetcore.mvc.apiexplorer1.0.0, 1.0.1, 1.0.2, 1.0.3, 1.1.0, 1.1.1, 1.1.2—
microsoft microsoft.aspnetcore.mvc.cors1.0.0, 1.0.1, 1.0.2, 1.0.3, 1.1.0, 1.1.1, 1.1.2—
microsoft microsoft.aspnetcore.mvc.dataannotations1.0.0, 1.0.1, 1.0.2, 1.0.3, 1.1.0, 1.1.1, 1.1.2—
microsoft microsoft.aspnetcore.mvc.formatters.json1.0.0, 1.0.1, 1.0.2, 1.0.3, 1.1.0, 1.1.1, 1.1.2—
microsoft microsoft.aspnetcore.mvc.formatters.xml1.0.0, 1.0.1, 1.0.2, 1.0.3, 1.1.0, 1.1.1, 1.1.2—
microsoft microsoft.aspnetcore.mvc.localization1.0.0, 1.0.1, 1.0.2, 1.0.3, 1.1.0, 1.1.1, 1.1.2—
microsoft microsoft.aspnetcore.mvc.razor1.0.0, 1.0.1, 1.0.2, 1.0.3, 1.1.0, 1.1.1, 1.1.2—
microsoft microsoft.aspnetcore.mvc.razor.host1.0.0, 1.0.1, 1.0.2, 1.0.3, 1.1.0, 1.1.1, 1.1.2—
microsoft microsoft.aspnetcore.mvc.taghelpers1.0.0, 1.0.1, 1.0.2, 1.0.3, 1.1.0, 1.1.1, 1.1.2—
microsoft microsoft.aspnetcore.mvc.viewfeatures1.0.0, 1.0.1, 1.0.2, 1.0.3, 1.1.0, 1.1.1, 1.1.2—
microsoft microsoft.aspnetcore.mvc.webapicompatshim1.0.0, 1.0.1, 1.0.2, 1.0.3, 1.1.0, 1.1.1, 1.1.2—
microsoft system.net.http4.1.1, 4.3.1—
microsoft system.net.http.winhttphandler4.0.1, 4.3.0—
microsoft system.net.security4.0.0, 4.3.0—
microsoft system.net.websockets.client4.0.0, 4.3.0—
microsoft system.text.encodings.web4.0.0, 4.3.0—
Microsoft.AspNetCore.MvcNuGet1.0.0 ≤ v < 1.0.4, 1.1.0 ≤ v < 1.1.31.0.4, 1.1.3
Microsoft.AspNetCore.Mvc.CoreNuGet1.0.0 ≤ v < 1.0.4, 1.1.0 ≤ v < 1.1.31.0.4, 1.1.3
System.Net.HttpNuGet4.1.1 ≤ v < 4.1.2, 4.3.1 ≤ v < 4.3.24.1.2, 4.3.2
System.Text.Encodings.WebNuGet4.0.0 ≤ v < 4.0.1, 4.3.0 ≤ v < 4.3.14.0.1, 4.3.1
System.Net.Http.WinHttpHandlerNuGet4.0.0 ≤ v < 4.0.1, 4.3.0 ≤ v < 4.3.14.0.1, 4.3.1
System.Net.SecurityNuGet4.0.0 ≤ v < 4.0.1, 4.3.0 ≤ v < 4.3.14.0.1, 4.3.1
System.Net.WebSockets.ClientNuGet4.0.0 ≤ v < 4.0.1, 4.3.0 ≤ v < 4.3.14.0.1, 4.3.1
Microsoft.AspNetCore.Mvc.AbstractionsNuGet1.0.0 ≤ v < 1.0.4, 1.1.0 ≤ v < 1.1.31.0.4, 1.1.3
Microsoft.AspNetCore.Mvc.ApiExplorerNuGet1.0.0 ≤ v < 1.0.4, 1.1.0 ≤ v < 1.1.31.0.4, 1.1.3
Microsoft.AspNetCore.Mvc.CorsNuGet1.0.0 ≤ v < 1.0.4, 1.1.0 ≤ v < 1.1.31.0.4, 1.1.3
Microsoft.AspNetCore.Mvc.DataAnnotationsNuGet1.0.0 ≤ v < 1.0.4, 1.1.0 ≤ v < 1.1.31.0.4, 1.1.3
Microsoft.AspNetCore.Mvc.Formatters.JsonNuGet1.0.0 ≤ v < 1.0.4, 1.1.0 ≤ v < 1.1.31.0.4, 1.1.3
Microsoft.AspNetCore.Mvc.Formatters.XmlNuGet1.0.0 ≤ v < 1.0.4, 1.1.0 ≤ v < 1.1.31.0.4, 1.1.3
Microsoft.AspNetCore.Mvc.LocalizationNuGet1.0.0 ≤ v < 1.0.4, 1.1.0 ≤ v < 1.1.31.0.4, 1.1.3
Microsoft.AspNetCore.Mvc.Razor.HostNuGet1.0.0 ≤ v < 1.0.4, 1.1.0 ≤ v < 1.1.31.0.4, 1.1.3
Microsoft.AspNetCore.Mvc.RazorNuGet1.0.0 ≤ v < 1.0.4, 1.1.0 ≤ v < 1.1.31.0.4, 1.1.3
Microsoft.AspNetCore.Mvc.TagHelpersNuGet1.0.0 ≤ v < 1.0.4, 1.1.0 ≤ v < 1.1.31.0.4, 1.1.3
Microsoft.AspNetCore.Mvc.ViewFeaturesNuGet1.0.0 ≤ v < 1.0.4, 1.1.0 ≤ v < 1.1.31.0.4, 1.1.3
Microsoft.AspNetCore.Mvc.WebApiCompatShimNuGet1.0.0 ≤ v < 1.0.4, 1.1.0 ≤ v < 1.1.31.0.4, 1.1.3
DisCatSharpNuGetv ≤ 9.8.3—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2017-0249 · Microsoft Asp.net Model View Controller · Dark Radar