Уязвимость BDU:2024-00402
Идентификатор: BDU:2024-00402.
Наименование уязвимости: Уязвимость программных платформ Microsoft .NET Framework, .NET и средства разработки программного обеспечения Microsoft Visual Studio, связанная с ошибками в настройках безопасности, позволяющая нарушителю обойти существующие ограничения безопасности.
Описание уязвимости: Уязвимость программных платформ Microsoft .NET Framework, .NET и средства разработки программного обеспечения Microsoft Visual Studio связана с ошибками в настройках безопасности. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, обойти существующие ограничения безопасности
Уязвимое ПО: Прикладное ПО информационных систем Microsoft Corp Microsoft .NET Framework 3.5 — | Прикладное ПО информационных систем Microsoft Corp Microsoft .NET Framework 4.8 — | Операционная система Red Hat Inc. Red Hat Enterprise Linux 8 | Операционная система ООО «Ред Софт» РЕД ОС 7.3 | Прикладное ПО информационных систем Microsoft Corp PowerShell 7.2 | Операционная система Red Hat Inc. Red Hat Enterprise Linux 9 | Прикладное ПО информационных систем Microsoft Corp Microsoft Visual Studio 2022 17.2 | Прикладное ПО информационных систем Microsoft Corp .NET 7.0 | Прикладное ПО информационных систем Microsoft Corp .NET 6.0 | Прикладное ПО информационных систем Microsoft Corp Microsoft Visual Studio 2022 17.4 | Прикладное ПО информационных систем Microsoft Corp PowerShell 7.3 | Прикладное ПО информационных систем Microsoft Corp Microsoft Visual Studio 2022 17.6 | Прикладное ПО информационных систем Microsoft Corp Microsoft .NET Framework 4.8.1 — | Прикладное ПО информационных систем Microsoft Corp Microsoft .NET Framework 2.0 Service Pack 2 — | Прикладное ПО информационных систем Microsoft Corp Microsoft .NET Framework 3.0 Service Pack 2 — | Прикладное ПО информационных систем Microsoft Corp .NET 8.0 | Прикладное ПО информационных систем Microsoft Corp PowerShell 7.4 | Прикладное ПО информационных систем Microsoft Corp Microsoft Visual Studio 2022 17.8 |
Наименование ОС и тип аппаратной платформы: Windows Server 2012 — | Windows Server 2012 R2 — | Windows Server 2008 R2 Service Pack 1 — 64-bit | Windows 10 1607 — 64-bit | Windows 10 1607 — 32-bit | Windows Server 2016 — | Windows Server 2012 R2 (Server Core installation) — | Windows Server 2016 (Server Core installation) — | Windows 10 1809 — 64-bit | Windows 10 1809 — 32-bit | Windows Server 2019 — | Windows Server 2019 (Server Core installation) — | Windows 10 1809 — ARM64 | Windows Server 2008 R2 (Server Core installation) — 64-bit | Red Hat Enterprise Linux 8 | Windows Server 2022 — | Windows Server 2022 (Server Core installation) — | РЕД ОС 73 | Windows 10 21H2 — 64-bit | Windows 10 21H2 — 32-bit | Windows 10 21H2 — ARM64 | Red Hat Enterprise Linux 9 | Windows 11 22H2 — 64-bit | Windows 11 22H2 — ARM64 | Windows 10 22H2 — 64-bit | Windows 10 22H2 — ARM64 | Windows 10 22H2 — 32-bit | Windows 11 21H2 — 64-bit | Windows 11 21H2 — ARM64 | Windows Server 2012 (Server Core installation) — | Windows 11 23H2 — 64-bit | Windows 11 23H2 — ARM64 | Windows Server 2022, 23H2 Edition (Server Core installation) — |
Дата выявления: 09.01.2024.
CVSS 2.0: AV:N/AC:L/Au:N/C:C/I:C/A:C
Уровень опасности уязвимости: Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)
Критический уровень опасности (базовая оценка CVSS 3.0 составляет 9,8)
Возможные меры по устранению:
Использование рекомендаций:
Для программных продуктов Microsoft Corp.:
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-0057
Для программных продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/cve-2024-0057
Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/.
Статус уязвимости: Подтверждена производителем
Наличие эксплойта: Существует
Информация об устранении: Уязвимость устранена
Идентификаторы других систем описаний уязвимости: CVE-2024-0057.
Тип ошибки CWE:
Ссылки на источники:
cайт ФАУ «ГНИИИ ПТЗИ ФСТЭК России».
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-0057
https://safe-surf.ru/upload/VULN-new/VULN.2024-01-10.1.pdf
https://access.redhat.com/security/cve/cve-2024-0057
http://repo.red-soft.ru/redos/7.3c/x86_64/updates/
