Summary
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Microsoft Developer Tools ausnutzen, um seine Privilegien zu erhöhen und einen Denial of Service Zustand zu verursachen.
Product
Microsoft ASP.NET (Active Server Pages .NET) ist eine Technologie zum Erstellen dynamischer Webseiten, Webanwendungen und Webservices auf Basis des Microsoft .NET-Frameworks.
Microsoft Azure DevOps Server ist eine Plattform für kollaborative Softwareprojekte.
Microsoft Visual Studio ist eine integrierte Entwicklungsumgebung für Hochsprachen.
Vulnerabilities 4
-
High 7.5
HTTP/2 Stream Cancellation Attack
The HTTP/2 protocol allows a denial of service (server resource consumption) because request cancellation can reset many streams quickly, as exploited in the wild in August through October 2023.
KEV Oct 10, 2023 -
High 7.5
Microsoft QUIC Denial of Service Vulnerability
Microsoft QUIC Denial of Service Vulnerability
-
High 7.5CVE-2023-38171 EPSS 71%
Microsoft QUIC Denial of Service Vulnerability
Microsoft QUIC Denial of Service Vulnerability
-
High 7.3
Azure DevOps Server Elevation of Privilege Vulnerability
Azure DevOps Server Elevation of Privilege Vulnerability
Revision history
-
#5
Neue Updates von Red Hat aufgenommen
-
#4
Neue Updates von Ubuntu aufgenommen
-
#3
Neue Updates von Ubuntu aufgenommen
-
#2
Neue Updates von Oracle Linux aufgenommen
-
#1
Initiale Fassung
References
-
Red Hat Security Advisory RHSA-2023:6785 vom 2023-11-08
https://access.redhat.com/errata/RHSA-2023:6785
-
Ubuntu Security Notice USN-6438-2 vom 2023-10-25
https://ubuntu.com/security/notices/USN-6438-2
-
Ubuntu Security Notice USN-6427-2 vom 2023-10-19
https://ubuntu.com/security/notices/USN-6427-2
-
Ubuntu Security Notice USN-6438-1 vom 2023-10-19
https://ubuntu.com/security/notices/USN-6438-1
-
Oracle Linux Security Advisory ELSA-2023-5709 vom 2023-10-19
https://linux.oracle.com/errata/ELSA-2023-5709.html
-
Ubuntu Security Notice USN-6427-1 vom 2023-10-10
https://ubuntu.com/security/notices/USN-6427-1
-
Microsoft Leitfaden für Sicherheitsupdates vom 2023-10-10
https://msrc.microsoft.com/update-guide