CVE-2017-11770
WysokieStreszczenie
Wersje .NET Core 1.0, 1.1 i 2.0 mają podatność, która pozwala nieautoryzowanemu atakującemu na zdalne wywołanie ataku typu denial of service na aplikację webową .NET Core poprzez niewłaściwe parsowanie danych certyfikatu.
Ocena ryzyka
Podatność ta może prowadzić do niedostępności aplikacji, co wpływa na ciągłość działania organizacji oraz może prowadzić do utraty zaufania użytkowników.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji .NET Core, aby usunąć tę podatność oraz monitorowanie aplikacji pod kątem nieautoryzowanych prób dostępu.
Inne podatności w .NET Core
Zobacz wszystkie- CVE-2017-11883Wysokie
.NET Core w wersjach 1.0, 1.1 i 2.0 umożliwia nieautoryzowanemu atakującemu zdalne wywołanie ataku typu denial of service na aplikację webową .NET Core poprzez niewłaściwe przetwarzanie żądań webowych.
- CVE-2020-1108Wysokie
Podatność na odmowę usługi w .NET Core i .NET Framework, wynikająca z nieprawidłowej obsługi żądań sieciowych. Zdalny, nieuwierzytelniony atakujący może spowodować odmowę usługi, wysyłając specjalnie spreparowane żądania do aplikacji.
- CVE-2026-57108Wysokie
Podatność typu confusion w .NET Core pozwala nieautoryzowanemu atakującemu na zdalne odmówienie usługi (DoS).
- CVE-2026-32175Średnie
Występuje podatność na manipulację, gdy .NET Core niewłaściwie obsługuje specjalnie przygotowane pliki. Atakujący, który skutecznie wykorzysta tę podatność, może zapisywać dowolne pliki i katalogi w określonych lokalizacjach na podatnym systemie.
Oryginalny opis (angielski, źródło NVD)
.NET Core 1.0, 1.1, and 2.0 allow an unauthenticated attacker to remotely cause a denial of service attack against a .NET Core web application by improperly parsing certificate data. A denial of service vulnerability exists when .NET Core improperly handles parsing certificate data, aka ".NET CORE Denial Of Service Vulnerability".