CVE-2024-21386

Yüksek

Açıklama

.NET Hizmet Reddi Zafiyeti

ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünMicrosoft Asp.net Core
Yayın13 Şub 2024
İlk görülme13 Şub 2024

Nasıl düzeltilir

Güncelleyin
  • microsoft asp.net_core6.0.27, 7.0.16, 8.0.2 ya da sonraki bir sürüm
  • microsoft visual_studio_202217.4.16, 17.6.12, 17.8.7 ya da sonraki bir sürüm
  • Microsoft.AspNetCore.App.Runtime.linux-arm6.0.27, 7.0.16, 8.0.2 ya da sonraki bir sürüm
  • Microsoft.AspNetCore.App.Runtime.linux-arm646.0.27, 7.0.16, 8.0.2 ya da sonraki bir sürüm
  • Microsoft.AspNetCore.App.Runtime.linux-musl-arm6.0.27, 7.0.16, 8.0.2 ya da sonraki bir sürüm
  • Microsoft.AspNetCore.App.Runtime.linux-musl-arm646.0.27, 7.0.16, 8.0.2 ya da sonraki bir sürüm
  • Microsoft.AspNetCore.App.Runtime.linux-musl-x646.0.27, 7.0.16, 8.0.2 ya da sonraki bir sürüm
  • Microsoft.AspNetCore.App.Runtime.linux-x646.0.27, 7.0.16, 8.0.2 ya da sonraki bir sürüm
  • Microsoft.AspNetCore.App.Runtime.osx-arm646.0.27, 7.0.16, 8.0.2 ya da sonraki bir sürüm
  • Microsoft.AspNetCore.App.Runtime.osx-x646.0.27, 7.0.16, 8.0.2 ya da sonraki bir sürüm
  • Microsoft.AspNetCore.App.Runtime.win-arm6.0.27, 7.0.16, 8.0.2 ya da sonraki bir sürüm
  • Microsoft.AspNetCore.App.Runtime.win-arm646.0.27, 7.0.16, 8.0.2 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
microsoft asp.net_core6.0.0 ≤ v < 6.0.27, 7.0.0 ≤ v < 7.0.16, 8.0.0 ≤ v < 8.0.26.0.27, 7.0.16, 8.0.2
microsoft visual_studio_202217.4.0 ≤ v < 17.4.16, 17.6.0 ≤ v < 17.6.12, 17.8.0 ≤ v < 17.8.717.4.16, 17.6.12, 17.8.7
Microsoft.AspNetCore.App.Runtime.linux-armNuGetv < 6.0.27, 7.0.0 ≤ v < 7.0.16, 8.0.0 ≤ v < 8.0.26.0.27, 7.0.16, 8.0.2
Microsoft.AspNetCore.App.Runtime.linux-arm64NuGetv < 6.0.27, 7.0.0 ≤ v < 7.0.16, 8.0.0 ≤ v < 8.0.26.0.27, 7.0.16, 8.0.2
Microsoft.AspNetCore.App.Runtime.linux-musl-armNuGetv < 6.0.27, 7.0.0 ≤ v < 7.0.16, 8.0.0 ≤ v < 8.0.26.0.27, 7.0.16, 8.0.2
Microsoft.AspNetCore.App.Runtime.linux-musl-arm64NuGetv < 6.0.27, 7.0.0 ≤ v < 7.0.16, 8.0.0 ≤ v < 8.0.26.0.27, 7.0.16, 8.0.2
Microsoft.AspNetCore.App.Runtime.linux-musl-x64NuGetv < 6.0.27, 7.0.0 ≤ v < 7.0.16, 8.0.0 ≤ v < 8.0.26.0.27, 7.0.16, 8.0.2
Microsoft.AspNetCore.App.Runtime.linux-x64NuGetv < 6.0.27, 7.0.0 ≤ v < 7.0.16, 8.0.0 ≤ v < 8.0.26.0.27, 7.0.16, 8.0.2
Microsoft.AspNetCore.App.Runtime.osx-arm64NuGetv < 6.0.27, 7.0.0 ≤ v < 7.0.16, 8.0.0 ≤ v < 8.0.26.0.27, 7.0.16, 8.0.2
Microsoft.AspNetCore.App.Runtime.osx-x64NuGetv < 6.0.27, 7.0.0 ≤ v < 7.0.16, 8.0.0 ≤ v < 8.0.26.0.27, 7.0.16, 8.0.2
Microsoft.AspNetCore.App.Runtime.win-armNuGetv < 6.0.27, 7.0.0 ≤ v < 7.0.16, 8.0.0 ≤ v < 8.0.26.0.27, 7.0.16, 8.0.2
Microsoft.AspNetCore.App.Runtime.win-arm64NuGetv < 6.0.27, 7.0.0 ≤ v < 7.0.16, 8.0.0 ≤ v < 8.0.26.0.27, 7.0.16, 8.0.2
Microsoft.AspNetCore.App.Runtime.win-x64NuGetv < 6.0.27, 7.0.0 ≤ v < 7.0.16, 8.0.0 ≤ v < 8.0.26.0.27, 7.0.16, 8.0.2
Microsoft.AspNetCore.App.Runtime.win-x86NuGetv < 6.0.27, 7.0.0 ≤ v < 7.0.16, 8.0.0 ≤ v < 8.0.26.0.27, 7.0.16, 8.0.2

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2024-21386 · Microsoft Asp.net Core · Dark Radar