Summary
Ein entfernter, anonymer, authentisierter oder lokaler Angreifer kann mehrere Schwachstellen in Microsoft Developer Tools ausnutzen, um seine Privilegien zu erhöhen, einen Denial of Service Zustand hervorzurufen oder Sicherheitsmaßnahmen zu umgehen.
Product
Microsoft .NET Framework ist eine Komponente des Microsoft Windows-Betriebssystems, das die Erstellung und Ausführung von Softwareanwendungen und Webdiensten ermöglicht. Es beinhaltet sowohl eine Laufzeitumgebung als auch ein Framework von Klassenbibliotheken (APIs), u. a. für die Programmiersprache ASP (ASP.NET), den Datenzugriff (ADO.NET), intelligente Clientanwendungen (Windows Forms) und weitere.
Microsoft Visual Studio ist eine integrierte Entwicklungsumgebung für Hochsprachen.
Vulnerabilities 6
-
Critical 9.1
NET, .NET Framework, and Visual Studio Security Feature Bypass Vulnerability
NET, .NET Framework, and Visual Studio Security Feature Bypass Vulnerability
-
High 8.7
Microsoft.Data.SqlClient and System.Data.SqlClient SQL Data Provider Security Feature Bypass Vulnerability
Microsoft.Data.SqlClient and System.Data.SqlClient SQL Data Provider Security Feature Bypass Vulnerability
-
High 7.8CVE-2024-20656 Public exploit
Visual Studio Elevation of Privilege Vulnerability
Visual Studio Elevation of Privilege Vulnerability
-
High 7.5
.NET Denial of Service Vulnerability
.NET Denial of Service Vulnerability
-
High 7.5
.NET Framework Denial of Service Vulnerability
.NET Framework Denial of Service Vulnerability
-
Medium 6.8
Microsoft Identity Denial of service vulnerability
Microsoft Identity Denial of service vulnerability
Revision history
-
#9
Neue Updates von HITACHI aufgenommen
-
#8
Neue Updates von Oracle Linux aufgenommen
-
#7
Neue Updates von Oracle Linux aufgenommen
-
#6
Neue Updates von Oracle Linux aufgenommen
-
#5
Neue Updates von Red Hat aufgenommen
-
#4
PoC aufgenommen
-
#3
Neue Updates von Ubuntu aufgenommen
-
#2
Neue Updates von Red Hat aufgenommen
-
#1
Initiale Fassung
References
-
Microsoft Leitfaden für Sicherheitsupdates vom 2024-01-09
https://msrc.microsoft.com/update-guide
-
Red Hat Security Advisory RHSA-2024:0158 vom 2024-01-11
https://access.redhat.com/errata/RHSA-2024:0158
-
Red Hat Security Advisory RHSA-2024:0150 vom 2024-01-11
https://access.redhat.com/errata/RHSA-2024:0150
-
Red Hat Security Advisory RHSA-2024:0157 vom 2024-01-11
https://access.redhat.com/errata/RHSA-2024:0157
-
Red Hat Security Advisory RHSA-2024:0151 vom 2024-01-11
https://access.redhat.com/errata/RHSA-2024:0151
-
Red Hat Security Advisory RHSA-2024:0152 vom 2024-01-11
https://access.redhat.com/errata/RHSA-2024:0152
-
Red Hat Security Advisory RHSA-2024:0156 vom 2024-01-11
https://access.redhat.com/errata/RHSA-2024:0156
-
Ubuntu Security Notice USN-6578-1 vom 2024-01-11
https://ubuntu.com/security/notices/USN-6578-1
-
MDSec Research vom 2024-01-11
https://www.mdsec.co.uk/2024/01/cve-2024-20656-local-privilege-escalation-in-vsstandardcollectorservice150-service/
-
Oracle Linux Security Advisory ELSA-2024-0156 vom 2024-01-13
http://linux.oracle.com/errata/ELSA-2024-0156.html
-
Red Hat Security Advisory RHSA-2024:0255 vom 2024-01-16
https://access.redhat.com/errata/RHSA-2024:0255
-
Oracle Linux Security Advisory ELSA-2024-0151 vom 2024-01-17
https://linux.oracle.com/errata/ELSA-2024-0151.html
-
Oracle Linux Security Advisory ELSA-2024-0152 vom 2024-01-17
https://linux.oracle.com/errata/ELSA-2024-0152.html
-
Oracle Linux Security Advisory ELSA-2024-0157 vom 2024-01-18
https://linux.oracle.com/errata/ELSA-2024-0157.html
-
Oracle Linux Security Advisory ELSA-2024-0158 vom 2024-01-19
http://linux.oracle.com/errata/ELSA-2024-0158.html
-
Oracle Linux Security Advisory ELSA-2024-0150 vom 2024-02-21
https://linux.oracle.com/errata/ELSA-2024-0150.html
-
Hitachi Vulnerability Information HITACHI-SEC-2024-301 vom 2024-02-26
https://www.hitachi.com/products/it/storage-solutions/sec_info/2024/01.html