جزئیات آسیب‌پذیری

CVE-2024-29059

بهره‌برداری فعال
Microsoft .NET FrameworkMicrosoft .NET Framework AND

.NET Framework Information Disclosure Vulnerability

CVSS 3.1
7.5بالا
نمای کلی اکسپلویت‌های عمومی اخبار مرتبط خط زمانی

خلاصه‌ی فارسی

خلاصه‌ی فارسی برای این آسیب‌پذیری هنوز تهیه نشده است.

شرح رسمی (انگلیسی)

.NET Framework Information Disclosure Vulnerability

امتیازهای CVSS

امتیازنسخهمنبعبردار
7.5بالا 3.1 CVEProject cvelistV5 (CNA) (microsoft) CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N/E:U/RL:O/RC:C

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
Microsoft Microsoft .NET Framework 2.0 Service Pack 2 2.0.0 ≤ v < 3.0.50727.8976 CVEProject cvelistV5 (CNA)
Microsoft Microsoft .NET Framework 3.0 Service Pack 2 3.0.0 ≤ v < 3.0.50727.8976 CVEProject cvelistV5 (CNA)
Microsoft Microsoft .NET Framework 3.5 3.5.0 ≤ v < 3.0.50727.8976 CVEProject cvelistV5 (CNA)
Microsoft Microsoft .NET Framework 3.5 AND 4.6/4.6.2 10.0.0 ≤ v < 10.0.10240.20402 CVEProject cvelistV5 (CNA)
Microsoft Microsoft .NET Framework 3.5 AND 4.7.2 4.7.0 ≤ v < 4.7.04081.03 CVEProject cvelistV5 (CNA)
Microsoft Microsoft .NET Framework 3.5 AND 4.8 4.8.0 ≤ v < 4.8.04690.02 CVEProject cvelistV5 (CNA)
Microsoft Microsoft .NET Framework 3.5 AND 4.8.1 4.8.1 ≤ v < 4.8.09214.01 CVEProject cvelistV5 (CNA)
Microsoft Microsoft .NET Framework 3.5.1 3.5.0 ≤ v < 3.0.30729.8959 CVEProject cvelistV5 (CNA)
Microsoft Microsoft .NET Framework 4.6.2 4.7.0 ≤ v < 4.7.04081.03 CVEProject cvelistV5 (CNA)
Microsoft Microsoft .NET Framework 4.6.2/4.7/4.7.1/4.7.2 4.7.0 ≤ v < 4.7.04081.03 CVEProject cvelistV5 (CNA)
Microsoft Microsoft .NET Framework 4.8 4.8.0 ≤ v < 4.8.04690.02 CVEProject cvelistV5 (CNA)

منابع و راهنماها

۲

اطلاعات

تاریخ انتشار
۱۴۰۳/۰۱/۰۴
آخرین به‌روزرسانی
۱۴۰۴/۰۷/۳۰
وضعیت
PUBLISHED
صادرکننده (CNA)
microsoft
اولویت کلون
به‌زودی

فهرست KEV آژانس CISA

تاریخ افزوده‌شدن
۱۴۰۳/۱۱/۱۶
مهلت رفع
۱۴۰۳/۱۲/۰۷
استفاده در باج‌افزار
نامشخص

پیش‌بینی بهره‌برداری (EPSS)

۹۸٫۶۲٪
احتمال بهره‌برداری در ۳۰ روز
۹۹٫۹٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

Automatable
yes
Exploitation
active
Technical Impact
partial

ضعف‌ها (CWE)

  • CWE-209
    Generation of Error Message Containing Sensitive Information