Description
Plusieurs vulnérabilités sérieuses ont été trouvées dans les outils de développement. Les utilisateurs malveillants peuvent exploiter ces vulnérabilités pour contourner les restrictions de sécurité ou provoquer un déni de service.
Voici une liste complète des vulnérabilités:
- Une mauvaise gestion des requêtes Web dans ASP.NET Core peut être exploitée à distance via des requêtes spécialement conçues pour l'application .NET Core afin de provoquer un déni de service;
- Une vulnérabilité de contournement de fonctionnalité de sécurité dans .Net Framework peut être exploitée à distance via un accès local à la machine pour exécuter un programme malveillant afin de contourner les restrictions de sécurité.
Fiches de renseignement originales
- CVE-2018-1039
- CVE-2018-0945
- CVE-2018-8128
- CVE-2018-8133
- CVE-2018-8145
- CVE-2018-8137
- CVE-2018-8119
- CVE-2018-1022
- CVE-2018-0943
- CVE-2018-8130
- CVE-2018-8178
- CVE-2018-8177
- CVE-2018-8139
- CVE-2018-0954
- CVE-2018-0946
- CVE-2018-0953
Liste CVE
Liste KB
- 4095873
- 4095513
- 4095872
- 4095512
- 4103721
- 4095875
- 4095515
- 4103731
- 4103727
- 4103716
- 4103723
- 4095874
- 4095514
- 4095876
- 4095517
- 4096495
- 4095519
- 4096494
- 4095518
- 4096236
- 4096237
- 4096235
- 4096416
- 4096417
- 4096418
En savoir plus
Découvrez les statistiques de la propagation des vulnérabilités dans votre région statistics.securelist.com
Vous avez trouvé une inexactitude dans la description de cette vulnérabilité ? Faites-le nous savoir !