.NET / Microsoft Seite 2

Im Netzwerk-Stack des Linux-Kernels kann bei der Segmentierung von Frag-Lists eine Korruption des Socket-Buffers (skb) auftreten, unter anderem im Zusammenhang mit rx-gro-list. Der Fix verhindert die entsprechende skb-Korruption. CVSS-Basiswert: 9.8 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

Im Linux-Kernel wurde im mlx5e-Treiber (RX) eine Schwachstelle behoben: XDP-Programme können das Layout eines nicht-linearen xdp_buff verändern; die anschliessende Erzeugung des skb aus einem solchen xdp_buff bei Striding RQ erfolgte fehlerhaft. CVSS-Basiswert: 9.8 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Betroffen ist laut Zuordnung auch .NET / Microsoft. Empfohlene Massnahme: die von der jeweiligen Distribution bereitgestellten Kernel-Updates einspielen.

Im Linux-Kernel wurde in der SMC-Netzwerkkomponente (net/smc) eine Schwachstelle behoben: Der ungeschützte Aufruf von smc_llc_srv_add_link() konnte laut Quelle unter bestimmten Umständen einen Kernel-Panic auslösen. CVSS-Basiswert: 9.8 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: auf eine Kernel-Version mit dem entsprechenden Fix aktualisieren.

In der net/handshake-Komponente des Linux-Kernels führte das mehrfache Abbrechen einer Handshake-Anfrage zu einem Socket-Leak, da die Anfrage aus der Handshake-Liste entfernt wurde, ohne den zugehörigen Socket korrekt freizugeben; der Fehler wurde im Kernel behoben. CVSS-Basiswert: 9.8 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: die von der jeweiligen Distribution bereitgestellten Kernel-Updates einspielen.

Im Linux-Kernel wurde im atlantic-Netzwerktreiber eine Schwachstelle behoben: Der Treiber konnte Pakete mit mehr Fragmenten als MAX_SKB_FRAGS (17) empfangen, was zu einem Fragment-Overflow im RX-Pfad führte. CVSS-Basiswert: 9.8 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Betroffen ist laut Zuordnung auch .NET / Microsoft. Empfohlene Massnahme: die von der jeweiligen Distribution bereitgestellten Kernel-Updates einspielen.

Im mlx5e-Netzwerktreiber des Linux-Kernels wurde im Zusammenspiel mit XSK ein ungültiger Pufferzugriff bei Legacy-RQ behoben: Laut NVD-Beschreibung kann es beim Einsatz von xdpsock im RX-Modus für Legacy-Queues zu einem Absturz kommen. Betroffen ist laut Zuordnung .NET / Microsoft. CVSS-Basiswert: 9.8 (Kritisch). Die Schwachstelle ist nicht im CISA-KEV-Katalog gelistet. Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

In EasyFlow .NET von Digiwin besteht eine SQL-Injection-Schwachstelle, die es nicht authentifizierten Remote-Angreifern ermöglicht, beliebige SQL-Befehle einzuschleusen und DatenbankInhalte zu lesen, zu verändern oder zu löschen. CVSS-Basiswert: 9.8 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %.

In EasyFlow .NET von Digiwin besteht eine SQL-Injection-Schwachstelle, die es nicht authentifizierten Remote-Angreifern ermöglicht, beliebige SQL-Befehle einzuschleusen und Datenbankinhalte zu lesen, zu verändern oder zu löschen. CVSS-Basiswert: 9.8 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %.

Net::Dropbear für Perl vor Version 0.14 enthält eine verwundbare Version von libtomcrypt, die über ältere Dropbear-Versionen (2019.78 oder früher) eingebunden wird. CVSS-Basiswert: 10.0 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %.

Net::NSCA::Client für Perl bis Version 0.009002 verwendet einen unzureichenden Zufallszahlengenerator. CVSS-Basiswert: 9.1 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %.

In WMPro von Sunnet besteht eine Schwachstelle durch beliebigen Datei-Upload (Arbitrary File Upload). Nicht authentifizierte Angreifer aus der Ferne können dadurch Web-Shell-Backdoors hochladen und ausführen und so beliebigen Code auf dem Server ausführen. CVSS-Basiswert: 9.8 (Kritisch).

net-snmp ist eine SNMP-Bibliothek samt Werkzeugen und Daemon. In Versionen vor 5.9.5 und 5.10.pre2 kann ein speziell präpariertes Paket an den snmptrapd-Daemon einen Buffer Overflow auslösen und den Daemon zum Absturz bringen. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: auf Version 5.9.5 beziehungsweise 5.10.pre2 oder neuer aktualisieren.

CSLA .NET ist ein Framework zur Entwicklung wiederverwendbarer, objektorientierter Geschäftsschichten. In Versionen 5.5.4 und darunter ist die Verwendung des WcfProxy möglich, der den mittlerweile veralteten NetDataContractSerializer nutzt und bei der Deserialisierung für Remote Code Execution anfällig ist. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: Update auf Version 6.0.0; als Workaround den WcfProxy aus den Data-Portal-Konfigurationen entfernen.

In ASP.NET Core erlaubt eine inkonsistente Interpretation von HTTP-Anfragen (HTTP Request/Response Smuggling) einem berechtigten Angreifer, über das Netzwerk eine Sicherheitsfunktion zu umgehen. CVSS-Basiswert: 9.9 (Kritisch). Empfohlene Massnahme: den bereitgestellten Hersteller-Fix einspielen.

Eine Schwachstelle durch fehlende Autorisierung im SUNNET Corporate Training Management System vor Version 10.11 erlaubt entfernten Angreifern eine unautorisierte Anwendungsbereitstellung, da entsprechende Zugriffskontrollen fehlen. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: auf Version 10.11 oder neuer aktualisieren.

Im SUNNET Corporate Training Management System vor Version 10.11 besteht eine Schwachstelle durch fehlende Authentifizierung für eine kritische Funktion. Entfernte Angreifer können ohne vorherige Authentifizierung auf die Deployment-Funktionalität zugreifen. CVSS-Basiswert: 9.8 (Kritisch).

Im SUNNET Corporate Training Management System vor Version 10.11 erlaubt eine Schwachstelle bei der externen Kontrolle von Dateiname oder -pfad entfernten Angreifern, über eine bösartige Datei durch Steuerung des Zielpfads beliebige Systembefehle auszuführen. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: Aktualisierung auf Version 10.11 oder neuer.

Im SUNNET Corporate Training Management System vor Version 10.11 besteht eine SQL-Injection-Schwachstelle. Ein entfernter Angreifer kann darüber beliebige SQL-Befehle ausführen. CVSS-Basiswert: 9.8 (Kritisch).

Im SUNNET Corporate Training Management System vor Version 10.11 erlaubt ein unbeschraenkter Datei-Upload eines gefährlichen Dateityps entfernten Angreifern, Schadcode in eine bestimmte Datei zu schreiben. Dies kann zur Ausführung beliebigen Codes führen. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: Update auf Version 10.11 oder neuer.

In Mescius ActiveReports.NET besteht in der Methode ReadValue eine Schwachstelle durch Deserialisierung nicht vertrauenswürdiger Daten. Da benutzergesteuerte Daten nicht ausreichend validiert werden, können entfernte Angreifer beliebigen Code im Kontext des aktuellen Prozesses ausführen. Zur Ausnutzung ist eine Interaktion mit der Bibliothek erforderlich; die Angriffsvektoren können je nach Implementierung variieren. CVSS-Basiswert: 9.8 (Kritisch).

In Mescius ActiveReports.NET besteht in der Klasse TypeResolutionService eine Schwachstelle: Wegen fehlender Validierung benutzergelieferter Daten kann es zur Deserialisierung nicht vertrauenswürdiger Daten und damit zu Remote Code Execution im Kontext des aktuellen Prozesses kommen. Zur Ausnutzung ist eine Interaktion mit der Bibliothek erforderlich; die Angriffsvektoren können je nach Implementierung variieren. CVSS-Basiswert: 9.8 (Kritisch).

In .NET und Visual Studio besteht eine Schwachstelle, die eine entfernte Codeausführung ermöglicht. Angreifer können dadurch beliebigen Code auf betroffenen Systemen ausführen. CVSS-Basiswert: 9.8 (Kritisch).

Im eHDR CTMS von Sunnet besteht eine SQL-Injection-Schwachstelle. Nicht authentifizierte Angreifer können aus der Ferne beliebige SQL-Befehle einschleusen und dadurch Datenbankinhalte auslesen, verändern und löschen. CVSS-Basiswert: 9.8 (Kritisch).

In .NET, .NET Framework und Visual Studio besteht laut NVD eine Schwachstelle, die die Umgehung eines Sicherheitsmerkmals (Security Feature Bypass) erlaubt. CVSS-Basiswert: 9.1 (Kritisch). Empfohlene Massnahme: die von Microsoft bereitgestellten Sicherheitsaktualisierungen einspielen.

In der HTTP-Server-Funktionalität von Weston Embedded uC-HTTP v3.01.01 besteht ein heap-basierter Buffer Overflow. Eine speziell präparierte Folge von Netzwerkpaketen kann zur Ausführung beliebigen Codes führen; ein Angreifer kann ein schädliches Paket senden, um die Schwachstelle auszulösen. CVSS-Basiswert: 9.0 (Kritisch).

In der HTTP-Server-Funktion zur Verarbeitung von Formulargrenzen von Weston Embedded uC-HTTP v3.01.01 besteht laut NVD ein Heap-basierter Buffer-Overflow. Ein speziell präpariertes Netzwerkpaket kann zur Codeausführung führen; ein Angreifer kann die Schwachstelle durch Senden eines bösartigen Pakets auslösen. CVSS-Basiswert: 9.0 (Kritisch). Empfohlene Massnahme: die betroffene Software auf eine korrigierte Version aktualisieren.

Eine Speicherkorruption in der Verarbeitung der Formulargrenzen des HTTP-Servers von Weston Embedded uC-HTTP v3.01.01 kann durch ein speziell praepariertes Netzwerkpaket zur Codeausführung führen. CVSS-Basiswert: 9.0 (Kritisch).

In der Funktionalität zum Parsen des HTTP-Server-Headers von Weston Embedded uC-HTTP v3.01.01 besteht eine Schwachstelle durch Speicherkorruption. Speziell gestaltete Netzwerkpakete können zur Code-Ausführung führen. Ein Angreifer kann ein schädliches Paket senden, um diese Schwachstelle auszulösen. CVSS-Basiswert: 9 (Kritisch).

In der Funktion zum Verarbeiten des HTTP-Host-Headers des Weston Embedded uC-HTTP HTTP-Servers v3.01.01 besteht eine Schwachstelle für Speicherbeschädigung. Ein speziell präpariertes Netzwerkpaket kann zur Codeausführung führen. Ein Angreifer kann ein bösartiges Paket senden, um die Schwachstelle auszulösen. CVSS-Basiswert: 9.0 (Kritisch).

Die Active Template Library (ATL) in mehreren Versionen von Microsoft Visual Studio, Visual C++ sowie in Windows weist eine Sicherheitslücke auf, die von entfernten Angreifern ausgenutzt werden kann. CVSS-Basiswert: 8.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 82.5 %.

In ASP.NET besteht eine Schwachstelle, die eine Rechteausweitung ermöglicht. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: Bereitgestellte Microsoft-Sicherheitsupdates einspielen.

Eine Schwachstelle im Zusammenhang mit einem nicht vertrauenswürdigen Suchpfad in der Microsoft Foundation Class (MFC) Library betrifft mehrere Versionen von Microsoft Visual Studio und Visual C++. Angreifer können dies ausnutzen, indem sie eine manipulierte DLL in ein vom Benutzer besuchtes Verzeichnis platzieren. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 37.9 %.

Newtonsoft.Json vor Version 13.0.1 behandelt Ausnahmebedingungen fehlerhaft: Präparierte Daten, die an die Methode JsonConvert.DeserializeObject übergeben werden, können einen StackOverflow auslösen. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 32.9 %. Empfohlene Massnahme: Update auf Newtonsoft.Json 13.0.1 oder neuer.

In .NET Core und .NET Framework besteht eine Schwachstelle bei der Verarbeitung von Web-Anfragen, die ein Angreifer zu einem Denial of Service ausnutzen kann. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 11.7 %.

Ein Integer-Überlauf in der Funktion netsnmp_create_subtree_cache in net-snmp (Versionen 5.2 vor 5.2.5.1, 5.3 vor 5.3.2.3 und 5.4 vor 5.4.2.1) ermöglicht es entfernten Angreifern, einen Denial-of-Service auszulösen. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 11.4 %.

ASP.NET Core Kestrel in Microsoft .NET 8.0 vor 8.0.22 und .NET 9.0 vor 9.0.11 ermöglicht einem entfernten Angreifer durch das Senden eines präparierten QUIC-Pakets einen übermässigen CPU-Verbrauch zu verursachen. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 6.6 %.

Eine fehlende Ressourcenbegrenzung in ASP.NET Core ermöglicht es einem nicht authentifizierten Angreifer, über das Netzwerk einen Denial-of-Service-Angriff durchzuführen. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 2.8 %.

Laut NVD besteht in .NET eine Denial-of-Service-Schwachstelle. CVSS-Basiswert: 7.5 (Hoch).

Das Tool dasdec_mkuser auf den Digital Alert Systems DASDEC EAS-Geräten und den Monroe Electronics R189 One-Net EAS-Geräten (vor Version 2.0-2) erzeugt vorhersagbare Passwörter, was die Kompromittierung von Nutzerkonten erleichtert. CVSS-Basiswert: 7.3 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 2.6 %.

In .NET Core und Visual Studio besteht laut NVD eine Denial-of-Service-Schwachstelle. Weitere technische Details liegen in den Quelldaten nicht vor. CVSS-Basiswert: 7.5 (Hoch). Eine EPSS-Angabe liegt in den Quelldaten nicht vor.

In ASP.NET Core erlaubt ein unkontrollierter Ressourcenverbrauch einem nicht autorisierten Angreifer, über das Netzwerk einen Denial-of-Service-Zustand herbeizuführen. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 2.4 %. Empfohlene Massnahme: bereitgestellte Hersteller- bzw. Distributions-Updates einspielen.

In ASP.NET Core wurde eine Schwachstelle vom Typ „Infinite Loop” entdeckt, die einem nicht autorisierten Angreifer erlaubt, den Dienst über das Netzwerk zum Absturz zu bringen. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 2.4 %.

Für .NET von Microsoft wurde eine Denial-of-Service-Schwachstelle gemeldet. CVSS-Basiswert: 7.5 (Hoch).

Eine unzureichende Neutralisierung von Sonderzeichen in .NET ermöglicht es einem nicht authentifizierten Angreifer, über das Netzwerk Spoofing-Angriffe durchzuführen. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 2.3 %.

.NET und Visual Studio sind laut NVD von einer Remote-Code-Execution-Schwachstelle betroffen. Der CVSS-Vektor beschreibt einen Angriff mit lokalem Zugriff bei erforderlicher Benutzerinteraktion, mit vollständigem Verlust von Vertraulichkeit, Integrität und Verfügbarkeit. CVSS-Basiswert: 7.8 (Hoch).

In .NET, .NET Framework und Visual Studio wurde eine Schwachstelle vom Typ „Infinite Loop” (Schleife ohne erreichbare Abbruchbedingung) entdeckt, die einem nicht autorisierten Angreifer ermöglicht, den Dienst über das Netzwerk zu unterbrechen. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 2.1 %.

Unkontrollierter Ressourcenverbrauch in .NET ermöglicht es einem nicht authentifizierten Angreifer, über das Netzwerk einen Denial-of-Service-Angriff durchzuführen. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 1.8 %.

In .NET und Visual Studio wurde ein stapelbasierter Pufferüberlauf identifiziert, der es einem nicht authentifizierten Angreifer ermöglicht, über das Netzwerk einen Denial-of-Service auszulösen. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 1.6 %.

Im .NET Framework von Microsoft besteht eine Spoofing-Schwachstelle. CVSS-Basiswert: 7.4 (Hoch).

Der Webserver der Digital Alert Systems DASDEC EAS-Geräte und der Monroe Electronics R189 One-Net EAS-Geräte (vor Version 2.0-2) ermöglicht entfernten Angreifern den Zugriff auf sensitive Konfigurationsdaten. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 1.5 %.