PT-2021-3040 · Microsoft+3 · .Net Framework+5

Publicado 2021-05-11 · Atualizado 2024-03-06 · CVE-2021-31204

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.3

Alta

Vetor base

AV:L/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

.NET e Visual Studio (versões afetadas não especificadas)

Descrição

O problema está relacionado a restrições de acesso insuficientes no .NET Framework e no Visual Studio, o que pode permitir que um invasor eleve seus privilégios.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Enumeração de Fraquezas

CWE-264

Identificadores relacionados

ALT-PU-2021-2098

ALT-PU-2021-2099

ALT-PU-2021-2109

ALT-PU-2022-1544

ALT-PU-2022-1548

ALT-PU-2022-1549

BDU:2021-02646

BIT-DOTNET-2021-31204

BIT-DOTNET-SDK-2021-31204

CESA-2021_2036

CESA-2021_2037

CVE-2021-31204

RHSA-2021:1546

RHSA-2021:1547

RHSA-2021:2036

RHSA-2021:2037

RHSA-2021_2036

RHSA-2021_2037

Produtos afetados

.Net Framework

Alt Linux

Centos

Net

Red Hat

Visual Studio

Referências · 23

• https://github.com/dotnet/announcements/issues/185 · Nota
• https://cve.org/CVERecord?id=CVE-2021-31204 · Nota de Segurança
• https://linux.oracle.com/errata/ELSA-2021-2036.html · Aviso do Fabricante
• https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/UV4ITB3SUDGR23G7XALUVKFJMZERFUKF · Aviso do Fabricante
• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-31204 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2021-31204 · Aviso do Fabricante
• https://linux.oracle.com/errata/ELSA-2021-2037.html · Aviso do Fabricante
• https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/ZWF25Z3CZ6LYCOHZ7FPSFAQ426JUBUZ4 · Aviso do Fabricante
• https://t.me/malwr/5060 · Publicação no Telegram
• https://osv.dev/vulnerability/BIT-dotnet-sdk-2021-31204 · Aviso do Fabricante
• https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/LFXJPQUYUITJMV75YN3XIGE3KKN5GOCU · Aviso do Fabricante
• https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2021-31204 · Aviso do Fabricante
• https://cybersecurity-help.cz/vdb/SB2021051141 · Nota
• https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/6M7KL3KTHJVQNRA3CWFUTESQJARQEHSZ · Aviso do Fabricante
• https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/FVMWZPF4FR6JPFSNAIDIUDULHZJBVCW6 · Aviso do Fabricante