Kaspersky Threats

Data de detecção

?

03/13/2018

Nível de gravidade

?

Alto

Descrição

Várias vulnerabilidades sérias foram encontradas nas ferramentas de desenvolvimento. Usuários mal-intencionados podem explorar essas vulnerabilidades para executar código arbitrário, obter informações confidenciais, obter privilégios ou causar negação de serviço.

Abaixo está uma lista completa de vulnerabilidades:

Uma manipulação inadequada de solicitações da Web no ASP.NET Core pode ser explorada remotamente por meio de solicitações especialmente criadas para o aplicativo .NET Core para causar negação de serviço;
Múltiplas vulnerabilidades de corrupção de memória no mecanismo de script do Chakra podem ser exploradas remotamente através de um site especialmente criado para executar código arbitrário;
Uma colisão de hash no .NET Core pode ser explorada remotamente para causar negação de serviço
Diversas vulnerabilidades não especificadas no mecanismo de script podem ser exploradas remotamente por meio de um site especialmente criado para obter informações confidenciais;
Uma manipulação incorreta de solicitações da Web no ASP.NET Core pode ser explorada remotamente por meio de solicitações especialmente criadas para o aplicativo .NET Core para obter privilégios;

Produtos afetados

ASP.NET Core 2.0
ChakraCore
.NET Core 1.1
.NET Core 1.0
.NET Core 2.0
PowerShell Core 6.0.0

Solução

Instale as atualizações necessárias da seção KB, listadas no Windows Update (geralmente, o Windows Update pode ser acessado no Painel de Controle)

Comunicados originais

CVE-2018-0787
CVE-2018-0808
CVE-2018-0872
CVE-2018-0873
CVE-2018-0874
CVE-2018-0875
CVE-2018-0891
CVE-2018-0925
CVE-2018-0930
CVE-2018-0931
CVE-2018-0933
CVE-2018-0934
CVE-2018-0936
CVE-2018-0937
CVE-2018-0939

Impactos

?

ACE

[?]

OSI

[?]

PE

[?]

DoS

[?]

CVE-IDS

?

CVE-2018-0925
CVE-2018-0875
CVE-2018-0808
CVE-2018-0787
CVE-2018-0939
CVE-2018-0937
CVE-2018-0936
CVE-2018-0934
CVE-2018-0933
CVE-2018-0931
CVE-2018-0930
CVE-2018-0891
CVE-2018-0874
CVE-2018-0873
CVE-2018-0872

Comunicados oficiais da Microsoft

CVE-2018-0787
CVE-2018-0808
CVE-2018-0872
CVE-2018-0873
CVE-2018-0874
CVE-2018-0875
CVE-2018-0891
CVE-2018-0925
CVE-2018-0930
CVE-2018-0931
CVE-2018-0933
CVE-2018-0934
CVE-2018-0936
CVE-2018-0937
CVE-2018-0939

Link para o original

Descubra as estatísticas das vulnerabilidades que se espalham em sua região

Data de detecção ?	03/13/2018
Nível de gravidade ?	Alto
Descrição	Várias vulnerabilidades sérias foram encontradas nas ferramentas de desenvolvimento. Usuários mal-intencionados podem explorar essas vulnerabilidades para executar código arbitrário, obter informações confidenciais, obter privilégios ou causar negação de serviço. Abaixo está uma lista completa de vulnerabilidades: Uma manipulação inadequada de solicitações da Web no ASP.NET Core pode ser explorada remotamente por meio de solicitações especialmente criadas para o aplicativo .NET Core para causar negação de serviço; Múltiplas vulnerabilidades de corrupção de memória no mecanismo de script do Chakra podem ser exploradas remotamente através de um site especialmente criado para executar código arbitrário; Uma colisão de hash no .NET Core pode ser explorada remotamente para causar negação de serviço Diversas vulnerabilidades não especificadas no mecanismo de script podem ser exploradas remotamente por meio de um site especialmente criado para obter informações confidenciais; Uma manipulação incorreta de solicitações da Web no ASP.NET Core pode ser explorada remotamente por meio de solicitações especialmente criadas para o aplicativo .NET Core para obter privilégios;
Produtos afetados	ASP.NET Core 2.0 ChakraCore .NET Core 1.1 .NET Core 1.0 .NET Core 2.0 PowerShell Core 6.0.0
Solução	Instale as atualizações necessárias da seção KB, listadas no Windows Update (geralmente, o Windows Update pode ser acessado no Painel de Controle)
Comunicados originais	CVE-2018-0787 CVE-2018-0808 CVE-2018-0872 CVE-2018-0873 CVE-2018-0874 CVE-2018-0875 CVE-2018-0891 CVE-2018-0925 CVE-2018-0930 CVE-2018-0931 CVE-2018-0933 CVE-2018-0934 CVE-2018-0936 CVE-2018-0937 CVE-2018-0939
Impactos ?	ACE [?] OSI [?] PE [?] DoS [?]
CVE-IDS ?	CVE-2018-0925 CVE-2018-0875 CVE-2018-0808 CVE-2018-0787 CVE-2018-0939 CVE-2018-0937 CVE-2018-0936 CVE-2018-0934 CVE-2018-0933 CVE-2018-0931 CVE-2018-0930 CVE-2018-0891 CVE-2018-0874 CVE-2018-0873 CVE-2018-0872
Comunicados oficiais da Microsoft	CVE-2018-0787 CVE-2018-0808 CVE-2018-0872 CVE-2018-0873 CVE-2018-0874 CVE-2018-0875 CVE-2018-0891 CVE-2018-0925 CVE-2018-0930 CVE-2018-0931 CVE-2018-0933 CVE-2018-0934 CVE-2018-0936 CVE-2018-0937 CVE-2018-0939
	Link para o original
	Descubra as estatísticas das vulnerabilidades que se espalham em sua região

KLA11210Várias vulnerabilidades nas ferramentas de desenvolvimento da Microsoft

KLA11210
Várias vulnerabilidades nas ferramentas de desenvolvimento da Microsoft