Kaspersky Threats

KLA11210
Více zranitelností ve vývojových nástrojích společnosti Microsoft

Aktualizováno: 03/15/2018

Detekováno ?	03/13/2018
Míra zranitelnosti ?	Vysoká
Popis	V rozvojových nástrojích bylo nalezeno několik závažných chyb. Škodlivé uživatele mohou tyto chyby zabezpečení zneužít k spuštění libovolného kódu, získání citlivých informací, získání oprávnění nebo způsobení odmítnutí služby. Níže je uveden kompletní seznam chyb zabezpečení: Nesprávné zpracování požadavků na web v jádře ASP.NET může být vzdáleně využíváno prostřednictvím speciálně vytvořených požadavků na aplikaci .NET Core, které způsobí odmítnutí služby; Více zranitelností poškození paměti v nástroji pro vytváření skriptů Chakra lze vzdáleně využívat prostřednictvím speciálně vytvořených webových stránek pro spuštění libovolného kódu; Hashová kolize v rozhraní .NET Core může být vzdáleně využívána k odmítnutí služby Několik nespecifikovaných zranitelných míst ve skriptovacím engine může být vzdáleně využíváno prostřednictvím speciálně vytvořených webových stránek pro získání citlivých informací; Nesprávné zpracování požadavků na web v jádře ASP.NET může být vzdáleně využíváno pomocí speciálně vytvořených požadavků na aplikaci .NET Core, aby získaly oprávnění;
Zasažené produkty	ASP.NET Core 2.0 ChakraCore .NET Core 1.1 .NET Core 1.0 .NET Core 2.0 PowerShell Core 6.0.0
Řešení	Nainstalujte potřebné aktualizace ze sekce KB, které jsou uvedeny v systému Windows Update (Windows Update je zpravidla přístupný z ovládacího panelu)
Oficiální doporučení	CVE-2018-0787 CVE-2018-0808 CVE-2018-0872 CVE-2018-0873 CVE-2018-0874 CVE-2018-0875 CVE-2018-0891 CVE-2018-0925 CVE-2018-0930 CVE-2018-0931 CVE-2018-0933 CVE-2018-0934 CVE-2018-0936 CVE-2018-0937 CVE-2018-0939
Dopad ?	ACE [?] OSI [?] PE [?] DoS [?]
Související produkty	Microsoft .NET Framework
CVE-IDS ?	CVE-2018-0925 CVE-2018-0875 CVE-2018-0808 CVE-2018-0787 CVE-2018-0939 CVE-2018-0937 CVE-2018-0936 CVE-2018-0934 CVE-2018-0933 CVE-2018-0931 CVE-2018-0930 CVE-2018-0891 CVE-2018-0874 CVE-2018-0873 CVE-2018-0872
Oficiální doporučení Microsoft	CVE-2018-0787 CVE-2018-0808 CVE-2018-0872 CVE-2018-0873 CVE-2018-0874 CVE-2018-0875 CVE-2018-0891 CVE-2018-0925 CVE-2018-0930 CVE-2018-0931 CVE-2018-0933 CVE-2018-0934 CVE-2018-0936 CVE-2018-0937 CVE-2018-0939
	Odkaz na originál