CVE-2015-2479
WysokieStreszczenie
Kompilator RyuJIT w Microsoft .NET Framework 4.6 generuje niepoprawny kod podczas próby optymalizacji, co umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą spreparowanej aplikacji .NET.
Ocena ryzyka
Podatność ta może prowadzić do eskalacji uprawnień i umożliwić atakującym zdalne przejęcie kontroli nad systemem, co stanowi poważne zagrożenie dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji .NET Framework, aby usunąć tę podatność oraz monitorowanie aplikacji .NET w celu wykrywania potencjalnych ataków.
Inne podatności w Microsoft .NET Framework 4.6
Zobacz wszystkie- CVE-2016-0047Wysokie
WinForms w Microsoft .NET Framework (wersje 2.0 SP2, 3.5, 3.5.1, 4.5.2, 4.6 i 4.6.1) umożliwia zdalnym atakującym uzyskanie wrażliwych informacji z pamięci procesu poprzez spreparowane dane ikon.
- CVE-2015-2481Wysokie
Kompilator RyuJIT w Microsoft .NET Framework 4.6 generuje niepoprawny kod podczas optymalizacji, co umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą spreparowanej aplikacji .NET.
- CVE-2015-2480Wysokie
Kompilator RyuJIT w Microsoft .NET Framework 4.6 generuje niepoprawny kod podczas optymalizacji, co umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą spreparowanej aplikacji .NET.
Oryginalny opis (angielski, źródło NVD)
The RyuJIT compiler in Microsoft .NET Framework 4.6 produces incorrect code during an attempt at optimization, which allows remote attackers to execute arbitrary code via a crafted .NET application, aka "RyuJIT Optimization Elevation of Privilege Vulnerability," a different vulnerability than CVE-2015-2480 and CVE-2015-2481.