PT-2024-1081 · Microsoft+1 · Net Core+3

Publicado 2024-01-09 · Atualizado 2025-03-28 · CVE-2024-20672

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.8

Alta

Vetor base

AV:N/AC:L/Au:N/C:N/I:N/A:C

Nome do software vulnerável e versões afetadas

Microsoft .NET (versões afetadas não especificadas)

.NET Core (versões afetadas não especificadas)

Visual Studio (versões afetadas não especificadas)

Descrição

O problema está relacionado à limpeza ou liberação incorreta de recursos na plataforma Microsoft .NET, o que pode ser explorado por um invasor remoto para causar uma negação de serviço.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

DoS

Resource Exhaustion

Improper Resource Release

Enumeração de Fraquezas

CWE-400

CWE-404

Identificadores relacionados

ALT-PU-2024-12834

ALT-PU-2024-12837

ALT-PU-2024-13117

ALT-PU-2024-13118

ALT-PU-2024-16796

ALT-PU-2024-16939

BDU:2024-00337

BIT-DOTNET-2024-20672

BIT-DOTNET-SDK-2024-20672

CVE-2024-20672

Produtos afetados

Net Core

Alt Linux

.Net Framework

Visual Studio

Referências · 14

• https://bdu.fstec.ru/vul/2024-00337 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2024-20672 · Nota de Segurança
• https://twitter.com/CVEnew/status/1744785205804585197 · Publicação no Twitter
• https://t.me/cvenotify/67419 · Publicação no Telegram
• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-20672 · Aviso do Fabricante
• https://t.me/cvenotify/116783 · Publicação no Telegram
• https://osv.dev/vulnerability/BIT-dotnet-2024-20672 · Aviso do Fabricante
• https://osv.dev/vulnerability/BIT-dotnet-sdk-2024-20672 · Aviso do Fabricante
• https://docs.bell-sw.com/security/cves/CVE-2024-20672 · Nota
• https://t.me/cvenotify/66982 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1744805860226777543 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2024-20672 · Aviso do Fabricante
• https://osv.dev/vulnerability/BELL-CVE-2024-20672 · Aviso do Fabricante
• https://security.netapp.com/advisory/ntap-20250328-0006 · Nota