CVE-2017-11883
WysokieStreszczenie
.NET Core w wersjach 1.0, 1.1 i 2.0 umożliwia nieautoryzowanemu atakującemu zdalne wywołanie ataku typu denial of service na aplikację webową .NET Core poprzez niewłaściwe przetwarzanie żądań webowych.
Ocena ryzyka
Atakujący może spowodować niedostępność aplikacji, co prowadzi do przerw w świadczeniu usług i potencjalnych strat finansowych dla organizacji.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji .NET Core, aby zniwelować ryzyko związane z tą podatnością.
Inne podatności w .NET Core
Zobacz wszystkie- CVE-2017-11770Wysokie
Wersje .NET Core 1.0, 1.1 i 2.0 mają podatność, która pozwala nieautoryzowanemu atakującemu na zdalne wywołanie ataku typu denial of service na aplikację webową .NET Core poprzez niewłaściwe parsowanie danych certyfikatu.
- CVE-2020-1108Wysokie
Podatność na odmowę usługi w .NET Core i .NET Framework, wynikająca z nieprawidłowej obsługi żądań sieciowych. Zdalny, nieuwierzytelniony atakujący może spowodować odmowę usługi, wysyłając specjalnie spreparowane żądania do aplikacji.
- CVE-2026-57108Wysokie
Podatność typu confusion w .NET Core pozwala nieautoryzowanemu atakującemu na zdalne odmówienie usługi (DoS).
- CVE-2026-32175Średnie
Występuje podatność na manipulację, gdy .NET Core niewłaściwie obsługuje specjalnie przygotowane pliki. Atakujący, który skutecznie wykorzysta tę podatność, może zapisywać dowolne pliki i katalogi w określonych lokalizacjach na podatnym systemie.
Oryginalny opis (angielski, źródło NVD)
.NET Core 1.0, 1.1, and 2.0 allow an unauthenticated attacker to remotely cause a denial of service attack against a .NET Core web application by improperly handling web requests, aka ".NET CORE Denial Of Service Vulnerability".