Kaspersky Threats

KLA11210
Várias vulnerabilidades nas ferramentas de desenvolvimento da Microsoft

Atualizado: 07/05/2018

Data de detecção ?	03/13/2018
Nível de gravidade ?	Alto
Descrição	Várias vulnerabilidades sérias foram encontradas nas ferramentas de desenvolvimento. Usuários mal-intencionados podem explorar essas vulnerabilidades para executar código arbitrário, obter informações confidenciais, obter privilégios ou causar negação de serviço. Abaixo está uma lista completa de vulnerabilidades: Uma manipulação inadequada de solicitações da Web no ASP.NET Core pode ser explorada remotamente por meio de solicitações especialmente criadas para o aplicativo .NET Core para causar negação de serviço; Múltiplas vulnerabilidades de corrupção de memória no mecanismo de script do Chakra podem ser exploradas remotamente através de um site especialmente criado para executar código arbitrário; Uma colisão de hash no .NET Core pode ser explorada remotamente para causar negação de serviço Diversas vulnerabilidades não especificadas no mecanismo de script podem ser exploradas remotamente por meio de um site especialmente criado para obter informações confidenciais; Uma manipulação incorreta de solicitações da Web no ASP.NET Core pode ser explorada remotamente por meio de solicitações especialmente criadas para o aplicativo .NET Core para obter privilégios;
Produtos afetados	ASP.NET Core 2.0 ChakraCore .NET Core 1.1 .NET Core 1.0 .NET Core 2.0 PowerShell Core 6.0.0
Solução	Instale as atualizações necessárias da seção KB, listadas no Windows Update (geralmente, o Windows Update pode ser acessado no Painel de Controle)
Comunicados originais	CVE-2018-0787 CVE-2018-0808 CVE-2018-0872 CVE-2018-0873 CVE-2018-0874 CVE-2018-0875 CVE-2018-0891 CVE-2018-0925 CVE-2018-0930 CVE-2018-0931 CVE-2018-0933 CVE-2018-0934 CVE-2018-0936 CVE-2018-0937 CVE-2018-0939
Impactos ?	ACE [?] OSI [?] PE [?] DoS [?]
Produtos relacionados	Microsoft .NET Framework
CVE-IDS ?	CVE-2018-0925 CVE-2018-0875 CVE-2018-0808 CVE-2018-0787 CVE-2018-0939 CVE-2018-0937 CVE-2018-0936 CVE-2018-0934 CVE-2018-0933 CVE-2018-0931 CVE-2018-0930 CVE-2018-0891 CVE-2018-0874 CVE-2018-0873 CVE-2018-0872
Comunicados oficiais da Microsoft	CVE-2018-0787 CVE-2018-0808 CVE-2018-0872 CVE-2018-0873 CVE-2018-0874 CVE-2018-0875 CVE-2018-0891 CVE-2018-0925 CVE-2018-0930 CVE-2018-0931 CVE-2018-0933 CVE-2018-0934 CVE-2018-0936 CVE-2018-0937 CVE-2018-0939
	Link para o original