Vulnerabilidade de negação de serviço no .NET Core e .NET Framework
Lançado: 12 de mai de 2020
Ultima atualização: 11 de jun de 2020
- Assigning CNA
- Microsoft
- CVE.org link
- MitreCVE-2020-1108
Resumo Executivo
Existe uma vulnerabilidade de negação de serviço quando o .NET Core ou o .NET Framework manipula indevidamente solicitações da Web. Um invasor que conseguir explorar essa vulnerabilidade poderá causar uma negação de serviço em um aplicativo Web .NET Core ou .NET Framework. A vulnerabilidade pode ser explorada remotamente, sem autenticação.
Um invasor remoto não autenticado pode explorar essa vulnerabilidade, emitindo solicitações especialmente criadas para o aplicativo .NET Core ou .NET Framework.
A atualização resolve essa vulnerabilidade, corrigindo como o aplicativo Web .NET Core ou .NET Framework manipula solicitações da Web.
Exploração
A tabela a seguir fornece uma avaliação de exploração dessa vulnerabilidade no momento da publicação original.
- Publicly disclosed
- Não
- Exploited
- Não
- Exploitability assessment
- Probabilidade menor de exploração
Agradecimentos
Atualizações de segurança
Para determinar o ciclo de vida de suporte de seu software, consulte o Ciclo de vida de suporte da Microsoft.
- -
- -
- -
- -
- -
- -
- -
- -
- -
- -
- -
- -
- -
- -
- -
- -
- -
- -
- -
- -
- -
- -
- -
- -
- -
- -
- -
- -
- -
- -
- Monthly Rollup
- -
- -
- -
- -
- -
- -
- -
- -
- -
- -
- -
- -
- -
- -
- -
- -
- -
- -
Aviso de isenção de responsabilidade
Revisões
Para abordar de maneira abrangente a CVE-2020-1108, a Microsoft lançou atualizações para o PowerShell Core 6.2 e o PowerShell 7.0. Os clientes que usam qualquer uma dessas versões do PowerShell devem instalar a versão mais recente do PowerShell. Consulte as Notas da versão (https://github.com/powershell/announcements/issues/20) para obter os números de versão mais recentes e instruções para atualizar o PowerShell.
Para abordar de maneira abrangente a CVE-2020-1108, a Microsoft lançou atualizações para o .NET Core 2.1 e o .NET Core 3.1. Os clientes que usam qualquer uma dessas versões do .NET Core devem instalar a versão mais recente do .NET Core. Consulte as Notas da versão (https://github.com/dotnet/announcements/issues/156) para obter os números de versão mais recentes e instruções para atualizar o .NET Core.
Revisão da tabela Atualizações de Segurança para incluir o .PowerShell Core 6.2 e o 7.0, pois eles são afetados pela CVE-2020-1108. Para obter mais informações, consulte https://github.com/PowerShell/Announcements/issues/20.
Na tabela Atualizações de Segurança, foi removido o Microsoft .NET Framework 3.5 instalado no Windows Server 2008 para sistemas baseados em Itanium e o Microsoft .NET Framework 3.5.1 instalado no Windows Server 2008 R2 para sistemas baseados em Itanium, pois essas versões não têm mais suporte.
Na tabela Atualizações de Segurança, foram corrigidos os links de download do .NET Core 2.1 e do .NET Core 3.1. Esta é apenas uma alteração informativa.