PT-2020-3659 · Microsoft+3 · Asp.Net Core+3

Publicado 2020-08-11 · Atualizado 2024-03-06 · CVE-2020-1597

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.8

Alta

Vetor base

AV:N/AC:L/Au:N/C:N/I:N/A:C

Nome do software vulnerável e versões afetadas

ASP.NET Core (versões afetadas não especificadas)

Descrição

Existe uma vulnerabilidade de negação de serviço devido ao tratamento inadequado de solicitações web pelo ASP.NET Core. Isso pode ser explorado remotamente sem autenticação, permitindo que um invasor cause uma negação de serviço contra um aplicativo web ASP.NET Core ao enviar solicitações especialmente criadas. A vulnerabilidade pode ser explorada por um invasor remoto não autenticado.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

RCE

Enumeração de Fraquezas

CWE-20

Identificadores relacionados

ALT-PU-2021-1178

BDU:2020-04007

BIT-ASPNET-CORE-2020-1597

CESA-2020_3422

CVE-2020-1597

GHSA-F8QX-MJCQ-WFGX

RHSA-2020:3421

RHSA-2020:3422

RHSA-2020_3422

Produtos afetados

Alt Linux

Asp.Net Core

Centos

Red Hat

Referências · 14

• https://github.com/dotnet/announcements/issues/162 · Nota
• https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/ZW4CBI26KSO3PRL3HLVVISXPPOYUHSXO · Aviso do Fabricante
• https://osv.dev/vulnerability/BIT-aspnet-core-2020-1597 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-1597 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2020-1597 · Aviso do Fabricante
• https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-1597 · Aviso do Fabricante
• https://osv.dev/vulnerability/GHSA-f8qx-mjcq-wfgx · Aviso do Fabricante
• https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/WH5FQ5VT3JGHXFXOETHCTBWJUIAPGHHT · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2020-04007 · Nota de Segurança
• https://linux.oracle.com/errata/ELSA-2020-3422.html · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2020-1597 · Nota de Segurança
• https://lists.fedoraproject.org/archives/list/[e-mail]/message/ZW4CBI26KSO3PRL3HLVVISXPPOYUHSXO · Aviso do Fabricante
• https://lists.fedoraproject.org/archives/list/[e-mail]/message/WH5FQ5VT3JGHXFXOETHCTBWJUIAPGHHT · Aviso do Fabricante
• https://access.redhat.com/security/cve/cve-2020-1597 · Nota