CVE-2023-38180

YüksekAktif istismar ediliyor (CISA KEV)

Açıklama

.NET ve Visual Studio Hizmet Reddi Zafiyeti

ÖnemYüksek

CVSS7.5

İstismar olasılığı—

Ürün

Microsoft .NET Core and Visual Studio

Yayın8 Ağu 2023

İlk görülme8 Ağu 2023

KEV'e eklenme9 Ağu 2023

CISA'nın istediği eylem

Üreticinin önerdiği önlemleri uygulayın. Önlem yoksa ürünü kullanmayı bırakın.

CISA son tarihi: 30 Ağu 2023

Güncelleyin

microsoft .net6.0.21, 7.0.10 ya da sonraki bir sürüm
microsoft asp.net_core2.1.40 ya da sonraki bir sürüm
microsoft visual_studio_202217.2.18, 17.4.10, 17.6.6 ya da sonraki bir sürüm
Microsoft.AspNetCore.App.Runtime.win-arm647.0.10, 6.0.21 ya da sonraki bir sürüm
Microsoft.AspNetCore.App.Runtime.win-x647.0.10, 6.0.21 ya da sonraki bir sürüm
Microsoft.AspNetCore.App.Runtime.win-x867.0.10, 6.0.21 ya da sonraki bir sürüm
Microsoft.AspNetCore.Server.Kestrel.Transport.Libuv6.0.21, 2.1.40 ya da sonraki bir sürüm
Microsoft.AspNetCore.Server.Kestrel.Transport.Sockets2.1.40 ya da sonraki bir sürüm

Yamalar

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
microsoft .net	6.0.0 ≤ v < 6.0.21, 7.0.0 ≤ v < 7.0.10	6.0.21, 7.0.10
microsoft asp.net_core	2.1 ≤ v < 2.1.40	2.1.40
microsoft visual_studio_2022	17.2.0 ≤ v < 17.2.18, 17.4.0 ≤ v < 17.4.10, 17.6.0 ≤ v < 17.6.6	17.2.18, 17.4.10, 17.6.6
fedoraproject fedora	37, 38	—
Microsoft.AspNetCore.App.Runtime.win-arm64NuGet	7.0.0 ≤ v < 7.0.10, 6.0.0 ≤ v < 6.0.21	7.0.10, 6.0.21
Microsoft.AspNetCore.App.Runtime.win-x64NuGet	7.0.0 ≤ v < 7.0.10, 6.0.0 ≤ v < 6.0.21	7.0.10, 6.0.21
Microsoft.AspNetCore.App.Runtime.win-x86NuGet	7.0.0 ≤ v < 7.0.10, 6.0.0 ≤ v < 6.0.21	7.0.10, 6.0.21
Microsoft.AspNetCore.Server.Kestrel.Transport.LibuvNuGet	6.0.0 ≤ v < 6.0.21, v < 2.1.40	6.0.21, 2.1.40
Microsoft.AspNetCore.Server.Kestrel.Transport.SocketsNuGet	v < 2.1.40	2.1.40

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.