CVE-2017-0249

ASP.NET Core 2.0 umożliwia atakującemu kradzież informacji o sesji logowania, takich jak ciasteczka lub tokeny uwierzytelniające, za pomocą specjalnie przygotowanego adresu URL.

Podatność w ASP.NET Core wynika z nieprawidłowej weryfikacji podpisu kryptograficznego, co umożliwia nieautoryzowanemu atakującemu podniesienie uprawnień przez sieć.

Podatność na odmowę usługi w ASP.NET Core podczas nieprawidłowej obsługi żądań sieciowych. Zdalny, nieuwierzytelniony atakujący może wysyłać specjalnie spreparowane żądania, powodując niedostępność aplikacji.

ASP.NET Core zawiera podatność na obejście uwierzytelniania przez zakładane niezmienne dane. Umożliwia to autoryzowanemu atakującemu podniesienie uprawnień w sieci.

Nieprawidłowa implementacja algorytmu uwierzytelniania w ASP.NET Core umożliwia autoryzowanemu atakującemu podniesienie uprawnień przez sieć.

Podatność w ASP.NET Core polegająca na alokacji zasobów bez ograniczeń, co umożliwia nieautoryzowanemu atakującemu przeprowadzenie ataku DoS przez sieć.

Brak ograniczeń alokacji zasobów w ASP.NET Core pozwala nieuwierzytelnionemu atakującemu na odmowę usługi przez sieć.

Podatność w ASP.NET Core umożliwia nieautoryzowanemu atakującemu przeprowadzenie ataku typu Denial of Service (DoS) poprzez alokację zasobów bez ograniczeń lub limitów. Atak może być wykonany zdalnie przez sieć.

W ASP.NET Core występuje niekontrolowane zużycie zasobów, które pozwala nieuwierzytelnionemu atakującemu na przeprowadzenie ataku typu odmowa usługi przez sieć.

Podatność w ASP.NET Core powoduje nieskończoną pętlę, która może być wykorzystana przez nieautoryzowanego atakującego do przeprowadzenia ataku typu Denial of Service (DoS) przez sieć.