CVE-2024-28252
Açıklama
CoreWCF, Windows Communication Foundation (WCF) servis tarafının .NET Core'a taşınmış bir versiyonudur. NetFraming tabanlı bir CoreWCF servisiniz varsa, bağlantıların kapatılması veya sonlandırılması yerine açık kalması nedeniyle ek sistem kaynakları tüketilebilir. Bunun gerçekleşebileceği iki senaryo vardır. Bir istemci servise bağlandığında ve veri göndermediğinde, servis, istemcinin NetFraming oturum el sıkışmasını başlatması için süresiz olarak bekleyecektir. Ek olarak, bir istemci oturum kurduktan sonra, binding içindeki ReceiveTimeout değerinde yapılandırılan süre boyunca herhangi bir istek göndermezse, oturumun sonlandırılmasının bir parçası olarak bağlantı düzgün şekilde kapatılmaz. Bu durumdan etkilenen binding'ler NetTcpBinding, NetNamedPipeBinding ve UnixDomainSocketBinding'dir. Yalnızca NetTcpBinding yerel olmayan bağlantıları kabul etme yeteneğine sahiptir. CoreWCF'nin şu an desteklenen sürümleri v1.4.x ve v1.5.x'tir. Düzeltme, CoreWCF paketlerinin v1.4.2 ve v1.5.2 sürümlerinde yer almaktadır. Kullanıcıların yükseltme yapmaları önerilir. Bu sorun için herhangi bir geçici çözüm bulunmamaktadır.
Nasıl düzeltilir
- CoreWCF.NetFramingBase1.4.2, 1.5.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| corewcf corewcf | 1.4.1, 1.5.1 | — |
| CoreWCF.NetFramingBaseNuGet | 1.4.0 ≤ v < 1.4.2, 1.5.0 ≤ v < 1.5.2 | 1.4.2, 1.5.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.