ASP.NET Core Denial of Service Vulnerability

高 7.5CVE-2020-1597 · BIT-aspnet-core-2020-1597 · GHSA-f8qx-mjcq-wfgx · 17/08/2020 公開 · 17/06/2026 更新

要点

CVE-2020-1597 は Microsoft.AspNetCore.All, Microsoft.AspNetCore.App, Microsoft.AspNetCore.App.Runtime.linux-arm に影響する深刻度「高」 (CVSS 7.5) の脆弱性です。
今後30日間に悪用される確率（EPSS）：6.6%（全脆弱性の 93.8% より高い）。
対処：2.1.21, 3.1.7 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
Microsoft.AspNetCore.All NuGet	`≥ 2.1.0, < 2.1.21`	`2.1.21`
Microsoft.AspNetCore.App NuGet	`≥ 2.1.0, < 2.1.21`	`2.1.21`
Microsoft.AspNetCore.App.Runtime.linux-arm NuGet	`≥ 3.1.0, < 3.1.7`	`3.1.7`
Microsoft.AspNetCore.App.Runtime.linux-arm64 NuGet	`≥ 3.1.0, < 3.1.7`	`3.1.7`
Microsoft.AspNetCore.App.Runtime.linux-musl-arm64 NuGet	`≥ 3.1.0, < 3.1.7`	`3.1.7`
Microsoft.AspNetCore.App.Runtime.linux-musl-x64 NuGet	`≥ 3.1.0, < 3.1.7`	`3.1.7`
Microsoft.AspNetCore.App.Runtime.linux-x64 NuGet	`≥ 3.1.0, < 3.1.7`	`3.1.7`
Microsoft.AspNetCore.App.Runtime.osx-x64 NuGet	`≥ 3.1.0, < 3.1.7`	`3.1.7`
Microsoft.AspNetCore.App.Runtime.win-arm NuGet	`≥ 3.1.0, < 3.1.7`	`3.1.7`
Microsoft.AspNetCore.App.Runtime.win-arm64 NuGet	`≥ 3.1.0, < 3.1.7`	`3.1.7`
Microsoft.AspNetCore.App.Runtime.win-x64 NuGet	`≥ 3.1.0, < 3.1.7`	`3.1.7`
Microsoft.AspNetCore.App.Runtime.win-x86 NuGet	`≥ 3.1.0, < 3.1.7`	`3.1.7`
asp.net core microsoft	`= 2.1= 3.1`	修正版なし
visual studio 2017 microsoft	`≥ 15.0, ≤ 15.8`	修正版なし
visual studio 2019 microsoft	`≥ 16.0, ≤ 16.3≥ 16.5, ≤ 16.6`	修正版なし

概要

A denial of service vulnerability exists when ASP.NET Core improperly handles web requests, aka ASP.NET Core Denial of Service Vulnerability.

NVD の説明

A denial of service vulnerability exists when ASP.NET Core improperly handles web requests. An attacker who successfully exploited this vulnerability could cause a denial of service against an ASP.NET Core web application. The vulnerability can be exploited remotely, without authentication. A remote unauthenticated attacker could exploit this vulnerability by issuing specially crafted requests to the ASP.NET Core application. The update addresses the vulnerability by correcting how the ASP.NET Core web application handles web requests.

参考情報

Microsoft.AspNetCore.All のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン