2020-0087: Microsoft .NET Framework, .NET Core, ASP.NET Core: Mehrere Schwachstellen ermöglichen u. a. das Ausführen beliebigen Programmcodes

Historie:

Version 1 (2020-01-15 18:38)

Neues Advisory

Betroffene Software

Entwicklung
Systemsoftware

Betroffene Plattformen

Microsoft

Beschreibung:

Mehrere Schwachstellen in Microsoft .NET Framework, .NET Core und ASP.NET Core ermöglichen einem entfernten, nicht authentisierten Angreifer das Ausführen beliebigen Programmcodes mit Benutzerrechten Wenn der Nutzer Administratorrechte besitzt, kann der Angreifer das System vollständig übernehmen. Ein solcher Angreifer kann außerdem mittels speziell präparierter Anfragen einen Denial-of-Service (DoS)-Zustand herbeiführen.

Der Hersteller informiert darüber, dass die Schwachstellen weder öffentlich bekannt sind noch aktiv ausgenutzt werden. Die zukünftige Ausnutzung der Schwachstellen ist zudem weniger wahrscheinlich, trotzdem wird der Schweregrad der Schwachstellen als 'wichtig' eingestuft.

Microsoft behebt die Schwachstellen und stellt Sicherheitsupdates zur Verfügung, die im Microsoft Security Update Guide über die Kategorie 'Development Tools' identifiziert werden können. Weitere dort aufgeführte Schwachstellen in anderen Produkten werden in eigenen Sicherheitshinweisen behandelt.

Schwachstellen:

CVE-2020-0602

Schwachstelle in Microsoft ASP.NET Core ermöglicht Denial-of-Service-Angriff

CVE-2020-0603

Schwachstelle in Microsoft ASP.NET Core ermöglicht u. a. Ausführen beliebigen Programmcodes

CVE-2020-0605 CVE-2020-0606

Schwachstellen in Microsoft .NET Framework / .NET Core ermöglichen u. a. Ausführen beliebigen Programmcodes

CVE-2020-0646

Schwachstelle in Microsoft .NET Framework / .NET Core ermöglicht u. a. Ausführen beliebigen Programmcodes

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.