BDU:2016-01316

BDU

Средний

Уязвимость программной платформы Microsoft .NET Framework связана с отсутствием защиты служебных данных. Эксплуатация уязвимости может позв…

CVSS

4.3

Средний

EPSS

0.00

Опубликовано

2016-01-01

Обновлено

2016-01-01

Описание

Уязвимость программной платформы Microsoft .NET Framework связана с отсутствием защиты служебных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить доступ к защищаемой информации, используя данные открытого текста в потоке данных клиент-сервер

Затронутые продукты

Microsoft corp Microsoft .net framework 2.0 service pack 2Microsoft corp Microsoft .net framework 3.0 service pack 2Microsoft corp Microsoft .net framework 3.5Microsoft corp Microsoft .net framework 3.5.1Microsoft corp Microsoft .net framework 4.5.2Microsoft corp Microsoft .net framework 4.6Microsoft corp Microsoft .net framework 4.6.1Microsoft WindowsMicrosoft WindowsMicrosoft WindowsMicrosoft WindowsMicrosoft WindowsMicrosoft WindowsMicrosoft WindowsMicrosoft WindowsMicrosoft WindowsMicrosoft WindowsMicrosoft WindowsMicrosoft WindowsMicrosoft Windows

Вектор CVSS

AV:N/AC:M/Au:N/C:P/I:N/A:N

Хронология

2016-01-01

Опубликована

2016-01-01

Обновлена

Разбор CVSS 3.1

Вектор атаки

AV: N

Сеть (N)

Сложность атаки

AC: M

Medium

Аутентификация

Au: N

Отсутствуют (N)

Воздействие на конфиденциальность

C: P

Partial

Воздействие на целостность

I: N

Отсутствует (N)

Воздействие на доступность

A: N

Отсутствует (N)

Индикаторы эксплуатации

EPSS

0.000 · p0

Известна эксплуатация (KEV)

Нет

Проверки Сканер-ВС

Проверок Сканер-ВС для этой уязвимости в базе пока нет.

Затронутые продукты

Microsoft

Windows Microsoft .net Framework 3.5 Microsoft .net Framework 3.5.1 Microsoft .net Framework 2.0 Service Pack 2 Microsoft .net Framework 3.0 Service Pack 2 Microsoft .net Framework 4.6 Microsoft .net Framework 4.5.2 Microsoft .net Framework 4.6.1

Продукт	Вендор	Статус
microsoft .net framework 2.0 service pack 2	microsoft corp	Отслеживается
microsoft .net framework 3.0 service pack 2	microsoft corp	Отслеживается
microsoft .net framework 3.5	microsoft corp	Отслеживается
microsoft .net framework 3.5.1	microsoft corp	Отслеживается
microsoft .net framework 4.5.2	microsoft corp	Отслеживается
microsoft .net framework 4.6	microsoft corp	Отслеживается
microsoft .net framework 4.6.1	microsoft corp	Отслеживается
Windows	Microsoft	Отслеживается
Windows	Microsoft	Отслеживается
Windows	Microsoft	Отслеживается
Windows	Microsoft	Отслеживается
Windows	Microsoft	Отслеживается
Windows	Microsoft	Отслеживается
Windows	Microsoft	Отслеживается
Windows	Microsoft	Отслеживается
Windows	Microsoft	Отслеживается
Windows	Microsoft	Отслеживается
Windows	Microsoft	Отслеживается
Windows	Microsoft	Отслеживается
Windows	Microsoft	Отслеживается

Показаны первые 20 из 38

Источники данных

BDU

MSR

Связанные уязвимости

CVE-2016-0149

Внешние ссылки

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2016-0149@http://technet.microsoft.com/security/bulletin/MS16-065@http://technet.microsoft.com/security/bulletin/MS16-065