PT-2024-5700 · Microsoft+8 · Visual Studio+9

Alex Appleton + 1 · Publicado 2024-08-13 · Atualizado 2024-12-13 · CVE-2024-38167

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.8

Alta

Vetor base

AV:N/AC:L/Au:N/C:C/I:N/A:N

Nome do software vulnerável e versões afetadas

.NET e Visual Studio (versões afetadas não especificadas)

Descrição

O problema está relacionado à transmissão de credenciais em formato não criptografado, o que poderia permitir que um invasor remoto divulgasse informações protegidas.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Cleartext Transmission of Sensitive Information

Enumeração de Fraquezas

CWE-319

Identificadores relacionados

ALSA-2024:5334

ALSA-2024:5337

ALT-PU-2024-12832

ALT-PU-2024-12835

ALT-PU-2024-12836

ALT-PU-2024-13115

ALT-PU-2024-13119

ALT-PU-2024-13120

ALT-PU-2024-16799

ALT-PU-2024-16800

ALT-PU-2024-16801

BDU:2024-06413

BIT-DOTNET-2024-38167

BIT-DOTNET-SDK-2024-38167

CESA-2024_5337

CVE-2024-38167

GHSA-3R34-R6W3-FQP6

INFSA-2024_5334

INFSA-2024_5337

RHSA-2024:5334

RHSA-2024:5337

RHSA-2024_5334

RHSA-2024_5337

USN-6959-1

Produtos afetados

.Net Framework

Alt Linux

Almalinux

Centos

Linuxmint

Red Hat

Red Os

Rocky Linux

Ubuntu

Visual Studio

Referências · 35

• https://github.com/dotnet/runtime · Nota
• https://github.com/dotnet/runtime/security/advisories/GHSA-3r34-r6w3-fqp6 · Nota
• https://github.com/dotnet/runtime/issues/106359 · Nota
• https://twitter.com/ComputerPunks/status/1823412465365082550 · Publicação no Twitter
• https://twitter.com/PorsilapongoCl/status/1823418161854636308 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2024-38167 · Aviso do Fabricante
• https://twitter.com/windowsforum/status/1831802143210086631 · Publicação no Twitter
• https://ubuntu.com/security/CVE-2024-38167 · Aviso do Fabricante
• http://repo.red-soft.ru/redos/7.3c/x86_64/updates · Aviso do Fabricante
• https://linux.oracle.com/errata/ELSA-2024-5334.html · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2024-38167 · Nota de Segurança
• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-38167 · Aviso do Fabricante
• https://osv.dev/vulnerability/USN-6959-1 · Aviso do Fabricante
• https://devblogs.microsoft.com/dotnet/dotnet-and-dotnet-framework-august-2024-updates · Nota
• https://linux.oracle.com/errata/ELSA-2024-5337.html · Aviso do Fabricante