Security Lab

Отказ в обслуживании в Microsoft .NET

Дата публикации:08.02.2022
Всего просмотров:337
Опасность:
Средняя
Наличие исправления: Да
Количество уязвимостей:1
CVSSv3.1 рейтинг: 7.5 [CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H/E:U/RL:O/RC:C]
CVE ID: CVE-2022-21986
Вектор эксплуатации: Удаленная
Воздействие: Обход ограничений безопасности
CWE ID: Нет данных
Наличие эксплоита: Нет данных
Уязвимые продукты: .NET Education Bundle SDK Install Tool
.NET Install Tool for Extension Authors
.NET CAS Client 1.x
.netCART
.NET Explorer
Visual Studio
Уязвимые версии: .NET версии 5.0, 6.0
Visual Studio версии 2019, 2022, 2019 version 16.9, 2019 version 16.8, 2019 version 16.7, 2019 version 16.6, 2019 version 16.5, 2019 version 16.4, 2019 version 16.3, 2019 version 16.2, 2019 version 16.1, 2019 version 16.0
Описание:

Отказ в обслуживании в Microsoft .NET

URL производителя: http://www.microsoft.com
Решение: Установите исправление с сайта производителя.
Ссылки: https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2022-21986