CVE-2018-18326: Insufficient Entropy in DotNetNuke – CVSS 7.5 · Watchpost

← 脆弱性一覧

Insufficient Entropy in DotNetNuke

高 7.5CVE-2018-18326 · GHSA-xx3h-j3cx-8qfj · 03/07/2019 公開 · 17/06/2026 更新

要点

CVE-2018-18326 は DotNetNuke.Core, dotnetnuke (dnnsoftware) に影響する深刻度「高」 (CVSS 7.5) の脆弱性です。
今後30日間に悪用される確率（EPSS）：54.3%（全脆弱性の 99.0% より高い）。
対処：9.3.0 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
DotNetNuke.Core NuGet	`< 9.3.0`	`9.3.0`
dotnetnuke dnnsoftware	`≥ 9.2, ≤ 9.2.2`	修正版なし

概要

DNN (aka DotNetNuke) 9.2 through 9.2.2 incorrectly converts encryption key source values, resulting in lower than expected entropy. NOTE: this issue exists because of an incomplete fix for CVE-2018-15812.

NVD の説明

DNN (aka DotNetNuke) 9.2 through 9.2.2 incorrectly converts encryption key source values, resulting in lower than expected entropy. NOTE: this issue exists because of an incomplete fix for CVE-2018-15812.

参考情報

nvd.nist.gov/vuln/detail/CVE-2018-18326 · ADVISORY
dnnsoftware/Dnn.Platform release · WEB
dnnsoftware.com/community/security/security-center · WEB
packetstormsecurity.com/files/157080/DotNetNuke-Cookie-Deserialization-Remote-Code-Execution.html · WEB

DotNetNuke.Core のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン