CVE-2023-29331
Yüksek
Açıklama
.NET, .NET Framework ve Visual Studio Hizmet Reddi Güvenlik Açığı
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
Ürün
Microsoft .net Framework
Yayın14 Haz 2023
İlk görülme14 Haz 2023
Zayıflık türüCWE-400Denetimsiz kaynak tüketimi
Nasıl düzeltilir
Güncelleyin
- Microsoft.Windows.Compatibility7.0.3, 6.0.6 ya da sonraki bir sürüm
- System.Security.Cryptography.Pkcs7.0.2, 6.0.3 ya da sonraki bir sürüm
- Microsoft.NETCore.App.Runtime.linux-arm7.0.7, 6.0.18 ya da sonraki bir sürüm
- Microsoft.NETCore.App.Runtime.linux-arm646.0.18, 7.0.7 ya da sonraki bir sürüm
- Microsoft.NETCore.App.Runtime.linux-musl-arm7.0.7, 6.0.18 ya da sonraki bir sürüm
- Microsoft.NETCore.App.Runtime.linux-musl-arm647.0.7, 6.0.18 ya da sonraki bir sürüm
- Microsoft.NETCore.App.Runtime.linux-musl-x646.0.18, 7.0.7 ya da sonraki bir sürüm
- Microsoft.NETCore.App.Runtime.linux-x646.0.18, 7.0.7 ya da sonraki bir sürüm
- Microsoft.NETCore.App.Runtime.osx-arm646.0.18, 7.0.7 ya da sonraki bir sürüm
- Microsoft.NETCore.App.Runtime.osx-x646.0.18, 7.0.7 ya da sonraki bir sürüm
- Microsoft.NETCore.App.Runtime.win-arm6.0.18, 7.0.7 ya da sonraki bir sürüm
- Microsoft.NETCore.App.Runtime.win-arm646.0.18, 7.0.7 ya da sonraki bir sürüm
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| microsoft .net_framework | 4.8, 4.6.2, 4.7, 4.7.1, 4.7.2, 3.5.1, 3.5, 4.8.1, 3.0, 2.0 | — |
| microsoft .net | 6.0.0, 7.0.0 | — |
| Microsoft.Windows.CompatibilityNuGet | 7.0.0 ≤ v < 7.0.3, 6.0.0 ≤ v < 6.0.6 | 7.0.3, 6.0.6 |
| System.Security.Cryptography.PkcsNuGet | 7.0.0 ≤ v < 7.0.2, 6.0.0 ≤ v < 6.0.3 | 7.0.2, 6.0.3 |
| Microsoft.NETCore.App.Runtime.linux-armNuGet | 7.0.0 ≤ v < 7.0.7, 6.0.0 ≤ v < 6.0.18 | 7.0.7, 6.0.18 |
| Microsoft.NETCore.App.Runtime.linux-arm64NuGet | 6.0.0 ≤ v < 6.0.18, 7.0.0 ≤ v < 7.0.7 | 6.0.18, 7.0.7 |
| Microsoft.NETCore.App.Runtime.linux-musl-armNuGet | 7.0.0 ≤ v < 7.0.7, 6.0.0 ≤ v < 6.0.18 | 7.0.7, 6.0.18 |
| Microsoft.NETCore.App.Runtime.linux-musl-arm64NuGet | 7.0.0 ≤ v < 7.0.7, 6.0.0 ≤ v < 6.0.18 | 7.0.7, 6.0.18 |
| Microsoft.NETCore.App.Runtime.linux-musl-x64NuGet | 6.0.0 ≤ v < 6.0.18, 7.0.0 ≤ v < 7.0.7 | 6.0.18, 7.0.7 |
| Microsoft.NETCore.App.Runtime.linux-x64NuGet | 6.0.0 ≤ v < 6.0.18, 7.0.0 ≤ v < 7.0.7 | 6.0.18, 7.0.7 |
| Microsoft.NETCore.App.Runtime.osx-arm64NuGet | 6.0.0 ≤ v < 6.0.18, 7.0.0 ≤ v < 7.0.7 | 6.0.18, 7.0.7 |
| Microsoft.NETCore.App.Runtime.osx-x64NuGet | 6.0.0 ≤ v < 6.0.18, 7.0.0 ≤ v < 7.0.7 | 6.0.18, 7.0.7 |
| Microsoft.NETCore.App.Runtime.win-armNuGet | 6.0.0 ≤ v < 6.0.18, 7.0.0 ≤ v < 7.0.7 | 6.0.18, 7.0.7 |
| Microsoft.NETCore.App.Runtime.win-arm64NuGet | 6.0.0 ≤ v < 6.0.18, 7.0.0 ≤ v < 7.0.7 | 6.0.18, 7.0.7 |
| Microsoft.NETCore.App.Runtime.win-x64NuGet | 6.0.0 ≤ v < 6.0.18, 7.0.0 ≤ v < 7.0.7 | 6.0.18, 7.0.7 |
| Microsoft.NETCore.App.Runtime.win-x86NuGet | 7.0.0 ≤ v < 7.0.7, 6.0.0 ≤ v < 6.0.18 | 7.0.7, 6.0.18 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.