CVE-2020-1597
Açıklama
ASP.NET Core'un web isteklerini uygunsuz şekilde işlemesi nedeniyle bir hizmet reddi zafiyeti bulunmaktadır. Bu zafiyeti başarıyla istismar eden bir saldırgan, bir ASP.NET Core web uygulamasına karşı hizmet reddine neden olabilir. Zafiyet, kimlik doğrulaması olmaksızın uzaktan istismar edilebilir. Kimliği doğrulanmamış uzak bir saldırgan, ASP.NET Core uygulamasına özel olarak hazırlanmış istekler göndererek bu zafiyeti istismar edebilir. Güncelleştirme, ASP.NET Core web uygulamasının web isteklerini işleme yöntemini düzelterek zafiyeti gidermektedir.
Nasıl düzeltilir
- Microsoft.AspNetCore.App2.1.21 ya da sonraki bir sürüm
- Microsoft.AspNetCore.All2.1.21 ya da sonraki bir sürüm
- Microsoft.AspNetCore.App.Runtime.linux-arm3.1.7 ya da sonraki bir sürüm
- Microsoft.AspNetCore.App.Runtime.linux-arm643.1.7 ya da sonraki bir sürüm
- Microsoft.AspNetCore.App.Runtime.linux-musl-arm643.1.7 ya da sonraki bir sürüm
- Microsoft.AspNetCore.App.Runtime.linux-musl-x643.1.7 ya da sonraki bir sürüm
- Microsoft.AspNetCore.App.Runtime.linux-x643.1.7 ya da sonraki bir sürüm
- Microsoft.AspNetCore.App.Runtime.osx-x643.1.7 ya da sonraki bir sürüm
- Microsoft.AspNetCore.App.Runtime.win-arm3.1.7 ya da sonraki bir sürüm
- Microsoft.AspNetCore.App.Runtime.win-arm643.1.7 ya da sonraki bir sürüm
- Microsoft.AspNetCore.App.Runtime.win-x643.1.7 ya da sonraki bir sürüm
- Microsoft.AspNetCore.App.Runtime.win-x863.1.7 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| microsoft asp.net_core | 2.1, 3.1 | — |
| microsoft visual_studio_2017 | 15.0 ≤ v ≤ 15.8 | — |
| microsoft visual_studio_2019 | 16.0 ≤ v ≤ 16.3, 16.5 ≤ v ≤ 16.6 | — |
| fedoraproject fedora | 32, 33 | — |
| Microsoft.AspNetCore.AppNuGet | 2.1.0 ≤ v < 2.1.21 | 2.1.21 |
| Microsoft.AspNetCore.AllNuGet | 2.1.0 ≤ v < 2.1.21 | 2.1.21 |
| Microsoft.AspNetCore.App.Runtime.linux-armNuGet | 3.1.0 ≤ v < 3.1.7 | 3.1.7 |
| Microsoft.AspNetCore.App.Runtime.linux-arm64NuGet | 3.1.0 ≤ v < 3.1.7 | 3.1.7 |
| Microsoft.AspNetCore.App.Runtime.linux-musl-arm64NuGet | 3.1.0 ≤ v < 3.1.7 | 3.1.7 |
| Microsoft.AspNetCore.App.Runtime.linux-musl-x64NuGet | 3.1.0 ≤ v < 3.1.7 | 3.1.7 |
| Microsoft.AspNetCore.App.Runtime.linux-x64NuGet | 3.1.0 ≤ v < 3.1.7 | 3.1.7 |
| Microsoft.AspNetCore.App.Runtime.osx-x64NuGet | 3.1.0 ≤ v < 3.1.7 | 3.1.7 |
| Microsoft.AspNetCore.App.Runtime.win-armNuGet | 3.1.0 ≤ v < 3.1.7 | 3.1.7 |
| Microsoft.AspNetCore.App.Runtime.win-arm64NuGet | 3.1.0 ≤ v < 3.1.7 | 3.1.7 |
| Microsoft.AspNetCore.App.Runtime.win-x64NuGet | 3.1.0 ≤ v < 3.1.7 | 3.1.7 |
| Microsoft.AspNetCore.App.Runtime.win-x86NuGet | 3.1.0 ≤ v < 3.1.7 | 3.1.7 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.