CVE-2019-0545
Açıklama
.NET Framework ve .NET Core üzerinde, Cross-origin Resource Sharing (CORS) yapılandırmalarının atlatılmasına izin veren ve ".NET Framework Information Disclosure Vulnerability" olarak da bilinen bir bilgi ifşası zafiyeti bulunmaktadır. Bu durum; Microsoft .NET Framework 2.0, Microsoft .NET Framework 3.0, Microsoft .NET Framework 4.6.2/4.7/4.7.1/4.7.2, Microsoft .NET Framework 4.5.2, Microsoft .NET Framework 4.6, Microsoft .NET Framework 4.6/4.6.1/4.6.2/4.7/4.7.1/4.7.2, Microsoft .NET Framework 4.7/4.7.1/4.7.2, .NET Core 2.1, Microsoft .NET Framework 4.7.1/4.7.2, Microsoft .NET Framework 3.5, Microsoft .NET Framework 3.5.1, Microsoft .NET Framework 4.6/4.6.1/4.6.2, .NET Core 2.2 ve Microsoft .NET Framework 4.7.2 sürümlerini etkilemektedir.
Nasıl düzeltilir
- Microsoft.NETCore.App2.1.7, 2.2.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| microsoft .net_framework | 2.0, 3.0, 3.5, 3.5.1, 4.5.2, 4.6.2, 4.7, 4.7.1, 4.7.2, 4.6, 4.6.1 | — |
| microsoft .net_core | 2.1, 2.2 | — |
| Microsoft.NETCore.AppNuGet | 2.1.0 ≤ v < 2.1.7, 2.2.0 ≤ v < 2.2.1 | 2.1.7, 2.2.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.