Aktywnie wykorzystywana w atakach
Microsoft .NET Framework Remote Code Execution Vulnerability
Microsoft - .NET Framework · Figuruje w katalogu CISA KEV od 2021-11-03. Oznacza to potwierdzone ataki w środowisku produkcyjnym.
Wymagane działanie: Apply updates per vendor instructions.
CVE-2020-0646
KrytyczneCVSS 9.8KEVStreszczenie
Podatność zdalnego wykonania kodu w Microsoft .NET Framework wynika z nieprawidłowej walidacji danych wejściowych. Określana jako '.NET Framework Remote Code Execution Injection Vulnerability'.
Ocena ryzyka
Możliwość zdalnego wykonania kodu przez atakującego, co może prowadzić do przejęcia kontroli nad systemem i naruszenia poufności, integralności oraz dostępności.
Rekomendacja
Zastosuj najnowsze aktualizacje zabezpieczeń Microsoft dla .NET Framework.
Inne podatności w .NET Framework
Zobacz wszystkie- CVE-2017-8585Wysokie
Microsoft .NET Framework w wersjach 4.6, 4.6.1, 4.6.2 oraz 4.7 umożliwia atakującemu wysyłanie specjalnie przygotowanych żądań do aplikacji webowej .NET, co prowadzi do odmowy usługi.
- CVE-2017-0160Wysokie
Microsoft .NET Framework w wersjach 2.0, 3.5, 4.5.2, 4.6, 4.6.1, 4.6.2 oraz 4.7 umożliwia atakującemu z dostępem do lokalnego systemu wykonanie złośliwego kodu, znanego jako 'Podatność na zdalne wykonanie kodu w .NET'.
- CVE-2016-7270Wysokie
Dostawca danych dla SQL Server w Microsoft .NET Framework 4.6.2 niewłaściwie obsługuje klucz dostarczony przez dewelopera, co pozwala zdalnym atakującym na ominięcie mechanizmu ochrony Always Encrypted i uzyskanie wrażliwych informacji w postaci niezaszyfrowanej.
- CVE-2016-0033Wysokie
Microsoft .NET Framework w wersjach 2.0 SP2, 3.5, 3.5.1, 4.5.2, 4.6 i 4.6.1 nie zapobiega rekurencyjnej kompilacji transformacji XSLT, co pozwala zdalnym atakującym na wywołanie odmowy usługi poprzez odpowiednio przygotowane dane XSLT.
- CVE-2014-4121Wysokie
Microsoft .NET Framework w wersjach 2.0 SP2, 3.5, 3.5.1, 4, 4.5, 4.5.1 i 4.5.2 nieprawidłowo przetwarza zidentyfikowane zasoby międzynarodowe, co pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowane żądanie do aplikacji webowej .NET.
- CVE-2014-4073Wysokie
Podatność w Microsoft .NET Framework umożliwia zdalnym atakującym uzyskanie uprawnień poprzez niezweryfikowane dane podczas interakcji z instalatorem ClickOnce. Dotyczy to wersji 2.0 SP2, 3.5, 3.5.1, 4, 4.5, 4.5.1 oraz 4.5.2.
- CVE-2014-1806Wysokie
Implementacja .NET Remoting w Microsoft .NET Framework 1.1 SP1, 2.0 SP2, 3.5, 3.5.1, 4, 4.5 i 4.5.1 nie ogranicza prawidłowo dostępu do pamięci, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez wykorzystanie źle sformułowanych obiektów.
- CVE-2026-50646Wysokie
Mechanizm ochrony w .NET Framework zawodzi, umożliwiając nieautoryzowanemu atakującemu lokalne wykonanie kodu.
- CVE-2024-29059WysokieAktywnie exploitowane
Podatność w .NET Framework umożliwiająca ujawnienie informacji. Szczegóły techniczne nie zostały podane w opisie.
- CVE-2020-1147WysokieAktywnie exploitowane
W .NET Framework, Microsoft SharePoint i Visual Studio występuje podatność umożliwiająca zdalne wykonanie kodu, gdy oprogramowanie nie sprawdza źródłowego znacznika wejściowego pliku XML. Podatność znana jest jako '.NET Framework, SharePoint Server, and Visual Studio Remote Code Execution Vulnerability'.
Oryginalny opis (angielski, źródło NVD)
A remote code execution vulnerability exists when the Microsoft .NET Framework fails to validate input properly, aka '.NET Framework Remote Code Execution Injection Vulnerability'.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS