BDU:2020-00187 (CVE-2020-0602)

Уязвимость программной платформы ASP.NET Core, связанная с ошибками обработки запросов, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2020-01-20

Описание

Уязвимость программной платформы ASP.NET Core связана с ошибками обработки запросов. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании в результате отправки специально созданных запросов в приложение ASP.NET Core

Затрагиваемое ПО и версии

ASP.NET Core (2.1)Red Hat Enterprise Linux (8.0)ASP.NET Core (3.0)ASP.NET Core (3.1)

Способ устранения

Использование рекомендаций:
https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-0602
https://access.redhat.com/security/cve/cve-2020-0602

Оценка CVSS

Балл	7.8 — высокая опасность

Источники и патчи

https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-0602 https://nvd.nist.gov/vuln/detail/CVE-2020-0602 https://access.redhat.com/security/cve/cve-2020-0602

Проверьте безопасность своего сайта и почты → Полная проверка домена