Podatności .NET Framework

Microsoft .NET Framework w wersjach 4.6, 4.6.1, 4.6.2 oraz 4.7 umożliwia atakującemu wysyłanie specjalnie przygotowanych żądań do aplikacji webowej .NET, co prowadzi do odmowy usługi.

Microsoft .NET Framework w wersjach 2.0, 3.5, 4.5.2, 4.6, 4.6.1, 4.6.2 oraz 4.7 umożliwia atakującemu z dostępem do lokalnego systemu wykonanie złośliwego kodu, znanego jako 'Podatność na zdalne wykonanie kodu w .NET'.

Dostawca danych dla SQL Server w Microsoft .NET Framework 4.6.2 niewłaściwie obsługuje klucz dostarczony przez dewelopera, co pozwala zdalnym atakującym na ominięcie mechanizmu ochrony Always Encrypted i uzyskanie wrażliwych informacji w postaci niezaszyfrowanej.

Microsoft .NET Framework w wersjach 2.0 SP2, 3.5, 3.5.1, 4.5.2, 4.6 i 4.6.1 nie zapobiega rekurencyjnej kompilacji transformacji XSLT, co pozwala zdalnym atakującym na wywołanie odmowy usługi poprzez odpowiednio przygotowane dane XSLT.

Microsoft .NET Framework w wersjach 2.0 SP2, 3.5, 3.5.1, 4, 4.5, 4.5.1 i 4.5.2 nieprawidłowo przetwarza zidentyfikowane zasoby międzynarodowe, co pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowane żądanie do aplikacji webowej .NET.

Podatność w Microsoft .NET Framework umożliwia zdalnym atakującym uzyskanie uprawnień poprzez niezweryfikowane dane podczas interakcji z instalatorem ClickOnce. Dotyczy to wersji 2.0 SP2, 3.5, 3.5.1, 4, 4.5, 4.5.1 oraz 4.5.2.

Implementacja .NET Remoting w Microsoft .NET Framework 1.1 SP1, 2.0 SP2, 3.5, 3.5.1, 4, 4.5 i 4.5.1 nie ogranicza prawidłowo dostępu do pamięci, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez wykorzystanie źle sformułowanych obiektów.

Microsoft .NET Framework w wersjach 2.0 SP2, 3.0 SP2, 3.5, 3.5.1, 4.5.2, 4.6 i 4.6.1 niewłaściwie obsługuje walidację podpisów dla nieokreślonych elementów dokumentów XML, co pozwala zdalnym atakującym na fałszowanie podpisów poprzez zmodyfikowany dokument.

Podatność typu 'relative path traversal' w .NET Framework umożliwia nieautoryzowanemu atakującemu lokalną eskalację uprawnień.

Przepełnienie liczby całkowitej lub zawinięcie w .NET Framework umożliwia nieautoryzowanemu atakującemu lokalne wykonanie kodu.

Nieprawidłowa autoryzacja w .NET Framework umożliwia uprawnionemu atakującemu podniesienie uprawnień przez sieć.

Podatność w .NET Framework polegająca na niewłaściwej kontroli generowania kodu (wstrzykiwanie kodu), umożliwiająca nieautoryzowanemu atakującemu podniesienie uprawnień lokalnie.

Podatność w .NET Framework polegająca na alokacji zasobów bez ograniczeń lub limitów. Nieautoryzowany atakujący może zdalnie spowodować odmowę usługi (DoS).

Mechanizm ochrony w .NET Framework zawodzi, umożliwiając nieautoryzowanemu atakującemu lokalne wykonanie kodu.

Podatność przepełnienia bufora na stosie w .NET Framework. Nieautoryzowany atakujący może zdalnie spowodować odmowę usługi (DoS).

Nieprawidłowa walidacja typu danych wejściowych w .NET Framework pozwala nieautoryzowanemu atakującemu na zdalną odmowę usługi (DoS).

HCL Traveler dla Microsoft Outlook (HTMO) jest podatny na zagrożenia z powodu korzystania z .NET Framework 4.5, który osiągnął koniec wsparcia i nie otrzymuje już aktualizacji bezpieczeństwa. Może to narazić aplikację na publicznie znane słabości bezpieczeństwa poprzez podatne komponenty firm trzecich.

W .NET Framework występuje problem wyścigu (race condition) podczas współbieżnego wykonywania z użyciem współdzielonego zasobu. Nieautoryzowany atakujący może zdalnie spowodować odmowę usługi (DoS).

Podatność w .NET Framework wynika z nieprawidłowej walidacji danych wejściowych, co umożliwia nieautoryzowanemu atakującemu przeprowadzenie ataku typu odmowa usługi (DoS) przez sieć.

Podatność w .NET Framework umożliwia oszustwo, co może prowadzić do nieautoryzowanego dostępu do systemów lub danych.

Podatność na odmowę usługi w .NET Framework.

Podatność w .NET Framework umożliwia ujawnienie informacji. Atakujący może wykorzystać tę lukę, aby uzyskać dostęp do danych, które powinny być chronione.

Podatność podniesienia uprawnień w .NET Framework umożliwia atakującemu podniesienie poziomu uprawnień. Aby wykorzystać podatność, atakujący musi najpierw uzyskać dostęp do lokalnej maszyny, a następnie uruchomić złośliwy program. Aktualizacja naprawia problem, korygując sposób, w jaki .NET Framework aktywuje obiekty COM.