KLA11133
Varias vulnerabilidades en las herramientas de desarrollo de Microsoft

Se han encontrado múltiples vulnerabilidades graves en Microsoft .NET Core y ASP.NET Core. Los usuarios malintencionados pueden explotar estas vulnerabilidades para causar la denegación de servicio, obtener información sensible y obtener privilegios.

A continuación hay una lista completa de vulnerabilidades:

1. El manejo incorrecto de los datos del certificado se puede explotar de forma remota al proporcionar un certificado especialmente diseñado para la aplicación .NET Core para causar la denegación de servicio;
2. Una vulnerabilidad de redirección abierta se puede explotar de forma remota a través de una URL especialmente diseñada para obtener privilegios;
3. El manejo incorrecto de la solicitud web puede explotarse remotamente mediante solicitudes especialmente elaboradas a la aplicación web ASP.NET Core para causar la denegación de servicio;
4. Permitir pasar por alto las configuraciones de Intercambio de recursos de origen cruzado (CORS) se pueden explotar de forma remota para obtener información sensible.

Detalles técnicos

La vulnerabilidad (1) afecta solo a .NET Core 1.0, 1.1 y 2.0

La vulnerabilidad (2) afecta solo a ASP.NET Core 2.0

La vulnerabilidad (3) solo afecta a ASP.NET Core 1.0, 1.1, 2.0

La vulnerabilidad (4) solo afecta a ASP.NET Core 1.0, 1.1

.NET Core 1.0
.NET Core 1.1
.NET Core 2.0
ASP.NET Core 2.0
ASP.NET Core 1.0
ASP.NET Core 1.1

Actualiza a la última versión

CVE-2017-11770
CVE-2017-11879
CVE-2017-11883
CVE-2017-8700

CVE-2017-8700
CVE-2017-11883
CVE-2017-11879
CVE-2017-11770