Куда я попал?

SECURITM это SGRC система, автоматизирующая процессы в службах информационной безопасности. SECURITM помогает построить и управлять ИСПДн, КИИ, ГИС, СМИБ/СУИБ, банковскими системами защиты.
А еще SECURITM это место для обмена опытом и наработками для служб безопасности.

Подробнее

BDU:2023-08245

CVSS: 6.2

14.11.2023

Уязвимость программной платформы ASP.NET Core, связанная с ошибками в настройках безопасности, позволяющая нарушителю раскрыть защищаемую информацию

Уязвимость программной платформы ASP.NET Core связана с ошибками в настройках безопасности. Эксплуатация уязвимости может позволить нарушителю раскрыть защищаемую информацию

Статус уязвимости:	Подтверждена производителем Уязвимость устранена
Дата выявления:	14.11.2023
Класс уязвимости:	Уязвимость кода
Наличие эксплойта:	Данные уточняются
Способ эксплуатации:	Нарушение авторизации
Способ устранения:	Нет данных
Меры по устранению:	Использование рекомендаций: Для программных продуктов Microsoft Corp.: https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-36558 Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Идентификатор типа ошибки

Идентификатор, установленный в соответствии с общим перечнем ошибок CWE

Идентификатор	Описание
CWE-254	Уязвимости в безопасности ПО
CWE-285	Некорректная авторизация

Идентификаторы CVE уязвимостей

Идентификатор, базы данных общеизвестных уязвимостей информационной безопасности

Идентификатор	Описание
CVE-2023-36558	ASP.NET Core Security Feature Bypass Vulnerability

CVSS

Система общей оценки уязвимостей

Оценка	Severity	Версия	Базовый вектор
4.9	MEDIUM	2.0	AV:L/AC:L/Au:N/C:C/I:N/A:N
6.2	MEDIUM	3.0	AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Идентификаторы других систем описаний уязвимостей

CVE-2023-36558

Вендор:	ООО «Ред Софт» Microsoft Corp.
Тип ПО:	Операционная система Прикладное ПО информационных систем
Наименование ПО:	РЕД ОС ASP.NET Core Microsoft Visual Studio .NET
Версия ПО:	7.3 (РЕД ОС) 6.0 (ASP.NET Core) 2022 17.2 (Microsoft Visual Studio) 7.0 (.NET) 6.0 (.NET) 2022 17.4 (Microsoft Visual Studio) 2022 17.6 (Microsoft Visual Studio) 2022 17.7 (Microsoft Visual Studio) 7.0 (ASP.NET Core) 8.0 (.NET) 8.0 (ASP.NET Core)
ОС и аппаратные платформы:	РЕД ОС (7.3)
Ссылки на источники:	https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-36558 http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Мы используем cookie-файлы, чтобы получить статистику, которая помогает нам улучшить сервис для вас с целью персонализации сервисов и предложений. Вы может прочитать подробнее о cookie-файлах или изменить настройки браузера. Продолжая пользоваться сайтом, вы даёте согласие на использование ваших cookie-файлов и соглашаетесь с Политикой обработки персональных данных.

Каталог уязвимостей - БДУ ФСТЭК - BDU:2023-08245