BDU:2018-01113 (CVE-2018-8269)

Уязвимость библиотеки OData, связанная с ошибками обработки запросов, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2018-09-21

Описание

Уязвимость библиотеки OData связана с ошибками обработки запросов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Затрагиваемое ПО и версии

Microsoft.Data.OData (до 5.8.4)

Способ устранения

Обновление программного обеспечения до 5.8.4 или более поздней версии: https://www.nuget.org/packages/Microsoft.Data.OData/5.8.4

Оценка CVSS

Балл	7.8 — высокая опасность

Источники и патчи

https://odata.github.io/odata.net/v6/https://www.nuget.org/packages/Microsoft.Data.OData/5.8.4 https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2018-8269

Проверьте безопасность своего сайта и почты → Полная проверка домена