CVE-2023-38171
Yüksek
Açıklama
Microsoft QUIC Hizmet Reddi Zafiyeti
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
Ürün
Microsoft .net
Yayın10 Eki 2023
İlk görülme10 Eki 2023
Zayıflık türüCWE-476NULL işaretçinin kullanımı
Nasıl düzeltilir
Güncelleyin
- microsoft .net7.0.12 ya da sonraki bir sürüm
- microsoft visual_studio_202217.2.20, 17.4.12, 17.6.8, 17.7.5 ya da sonraki bir sürüm
- microsoft windows_11_22h210.0.22621.2428 ya da sonraki bir sürüm
- Microsoft.Native.Quic.MsQuic.Schannel2.2.3 ya da sonraki bir sürüm
- Microsoft.Native.Quic.MsQuic.OpenSSL2.2.3 ya da sonraki bir sürüm
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| microsoft .net | 7.0.0 ≤ v < 7.0.12 | 7.0.12 |
| microsoft visual_studio_2022 | 17.2.0 ≤ v < 17.2.20, 17.4.0 ≤ v < 17.4.12, 17.6.0 ≤ v < 17.6.8, 17.7.0 ≤ v < 17.7.5 | 17.2.20, 17.4.12, 17.6.8, 17.7.5 |
| microsoft windows_11_22h2 | v < 10.0.22621.2428 | 10.0.22621.2428 |
| microsoft windows_server_2022 | Aralık belirtilmemiş | — |
| Microsoft.Native.Quic.MsQuic.SchannelNuGet | v < 2.2.3 | 2.2.3 |
| Microsoft.Native.Quic.MsQuic.OpenSSLNuGet | v < 2.2.3 | 2.2.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.