BDU:2024-08770 (CVE-2023-38178)

Уязвимость программной платформы Microsoft .NET и редактора исходного кода Visual Studio, связанная с неконтролируемым расходом ресурсов, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2024-10-30

Описание

Уязвимость программной платформы Microsoft .NET и редактора исходного кода Visual Studio связана с неконтролируемым расходом ресурсов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Затрагиваемое ПО и версии

Ubuntu (22.04 LTS)Microsoft Visual Studio 2022 (17.2).NET (6.0)Microsoft Visual Studio 2022 (17.4)Ubuntu (23.04)

Способ устранения

Использование рекомендаций:
Для программных продуктов Microsoft Corp.:
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-38178

Для Ubuntu:
https://ubuntu.com/security/notices/USN-6278-1
https://ubuntu.com/security/notices/USN-6278-2

Оценка CVSS

Балл	7.8 — высокая опасность

Источники и патчи

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-38178 https://ubuntu.com/security/notices/USN-6278-1 https://ubuntu.com/security/notices/USN-6278-2

Проверьте безопасность своего сайта и почты → Полная проверка домена