Към съдържанието

CVE-2024-43484: Microsoft .NET 6.0, отказ на услуга

7.5

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Засегнати продукти

  • Microsoft .NET 6.0: 6.0.0 преди 6.0.35
  • Microsoft .NET 8.0: 8.0.0 преди 8.0.10
  • Microsoft Microsoft .NET Framework 2.0 Service Pack 2: 2.0.0 преди 3.0.30729.8974
  • Microsoft Microsoft .NET Framework 3.0 Service Pack 2: 3.0.0 преди 3.0.30729.8974
  • Microsoft Microsoft .NET Framework 3.5: 3.5.0 преди 3.5.30729.8973
  • Microsoft Microsoft .NET Framework 3.5 AND 4.7.2: 4.7.0 преди 4.7.04115.01
  • Microsoft Microsoft .NET Framework 3.5 AND 4.8: 4.8.0 преди 4.8.04762.01
  • Microsoft Microsoft .NET Framework 3.5 AND 4.8.1: 4.8.1 преди 4.8.1.9277.03
  • Microsoft Microsoft .NET Framework 3.5.1: 3.5.0 преди 3.5.1.30729.8974
  • Microsoft Microsoft .NET Framework 4.6.2: 4.7.0 преди 4.7.04115.01
  • Microsoft Microsoft .NET Framework 4.6.2/4.7/4.7.1/4.7.2: 4.7.0 преди 4.7.04115.01
  • Microsoft Microsoft .NET Framework 4.6/4.6.2: 10.0.0.0 преди 10.0.10240.20796
  • Microsoft Microsoft .NET Framework 4.8: 4.8.0 преди 4.8.04762.01
  • Microsoft Microsoft Visual Studio 2022 version 17.10: 17.10 преди 17.10.8
  • Microsoft Microsoft Visual Studio 2022 version 17.11: 17.11 преди 17.11.5
  • Microsoft Microsoft Visual Studio 2022 version 17.6: 17.6.0 преди 17.6.20
  • Microsoft Microsoft Visual Studio 2022 version 17.8: 17.8.0 преди 17.8.15
  • Microsoft PowerShell 7.2: 7.2.0 преди 7.2.24
  • Microsoft PowerShell 7.4: 7.4.0 преди 7.4.6

Вид слабост

История

  • 8 октомври 2024 Публикувано

Други уязвимости в Microsoft .NET 6.0

Първоизточници

CVE-2024-43484: Microsoft .NET 6.0, отказ на услуга | freedomonline.bg