PT-2020-1295 · Microsoft+2 · Asp.Net Core+2

Publicado 2020-01-14 · Atualizado 2024-03-06 · CVE-2020-0602

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.8

Alta

Vetor base

AV:N/AC:L/Au:N/C:N/I:N/A:C

Nome do software vulnerável e versões afetadas

ASP.NET Core (versões afetadas não especificadas)

Descrição

Existe uma vulnerabilidade de negação de serviço devido ao tratamento inadequado de solicitações web pelo ASP.NET Core. Isso pode ser explorado por um invasor remoto para causar uma negação de serviço ao enviar solicitações especialmente criadas para uma aplicação ASP.NET Core.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Resource Exhaustion

Enumeração de Fraquezas

CWE-400

Identificadores relacionados

BDU:2020-00187

BIT-ASPNET-CORE-2020-0602

CESA-2020_0130

CVE-2020-0602

GHSA-23CV-JH4V-VFFM

RHSA-2020:0130

RHSA-2020:0134

RHSA-2020_0130

Produtos afetados

Asp.Net Core

Centos

Red Hat

Referências · 13

• https://github.com/github/advisory-database/issues/302 · Nota
• https://github.com/aspnet/Announcements/issues/402 · Nota
• https://cve.org/CVERecord?id=CVE-2020-0602 · Nota de Segurança
• https://access.redhat.com/errata/RHSA-2020:0130 · Aviso do Fabricante
• https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-0602 · Aviso do Fabricante
• https://linux.oracle.com/errata/ELSA-2020-0130.html · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2020-00187 · Nota de Segurança
• https://access.redhat.com/security/cve/cve-2020-0602 · Nota
• https://access.redhat.com/errata/RHSA-2020:0134 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-0602 · Nota de Segurança
• https://osv.dev/vulnerability/GHSA-23cv-jh4v-vffm · Aviso do Fabricante
• https://osv.dev/vulnerability/BIT-aspnet-core-2020-0602 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2020-0602 · Aviso do Fabricante