KLA11011
Vulnerabilidad de Bypass de seguridad en Microsoft .NET Framework

Actualizado: 07/05/2018

Fecha de detección ?	05/09/2017
Nivel de gravedad ?	Advertencia
Descripción	Se encontró una validación incompleta de certificados en Microsoft .NET Framework. Al explotar esta vulnerabilidad, los usuarios malintencionados pueden eludir las restricciones de seguridad. Esta vulnerabilidad se puede explotar de forma remota a través de un certificado especialmente diseñado, que se marca como no válido para un uso específico, pero que aún puede ser utilizado por el componente.
Productos afectados	Microsoft .NET Framework 2.0 Service Pack 2 Microsoft .NET Framework 3.5 Microsoft .NET Framework 3.5.1 Microsoft .NET Framework 4.5.2 Microsoft .NET Framework 4.6 Microsoft .NET Framework 4.6.1 Microsoft .NET Framework 4.6.2 Microsoft .NET Framework 4.7
Solución	Instale las actualizaciones necesarias de la sección KB, que se enumeran en su Actualización de Windows (normalmente se puede acceder a la Actualización de Windows desde el Panel de control)
Notas informativas originales	CVE-2017-0248
Impactos ?	SB [?]
CVE-IDS ?	CVE-2017-0248
Notas informativas oficiales de Microsoft	CVE-2017-0248
Listado KB	4019115 4019109 4019474 4016871 4019113 4019110 4019473 4019114 4019111 4019472 4019112 4019108 4019109 4019108 4019114
	Enlace al original
	Conozca las estadísticas de las vulnerabilidades que se propagan en su región.

KLA11011Vulnerabilidad de Bypass de seguridad en Microsoft .NET Framework