CVE-2016-7270
Yüksek
Açıklama
Microsoft .NET Framework 4.6.2'deki Data Provider for SQL Server, geliştirici tarafından sağlanan bir anahtarı hatalı işlemektedir; bu durum, uzaktan saldırganların anahtar tahmin edilebilirliğinden yararlanarak Always Encrypted koruma mekanizmasını atlatmasına ve hassas açık metin bilgilere erişmesine olanak tanır; bu durum ".NET Bilgi İfşası Zafiyeti" olarak da bilinir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı98. yüzdelik%23,3
Ürün
Microsoft .net Framework
Yayın20 Ara 2016
İlk görülme20 Ara 2016
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| microsoft .net_framework | 4.6.2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.