阿里云漏洞库

漏洞描述

Microsoft .NET Core是美国微软（Microsoft）公司的一套免费的开源开发平台。该平台具有多语言支持和跨平台等特点。Microsoft .NET Core存在安全漏洞。以下产品和版本受到影响：.NET 6.0,.NET 7.0,Microsoft Visual Studio 2022 version 17.5,Microsoft Visual Studio 2022 version 17.4,Microsoft Visual Studio 2022 version 17.2,Microsoft Visual Studio 2022 version 17.0。

解决建议

安装 Windows 最新安全补丁。

参考链接
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-28260

受影响软件情况

1
#	类型	厂商	产品	版本	影响面
	运行在以下环境
	应用	microsoft	.net	*	From (including) 6.0.0	Up to (excluding) 6.0.16
	运行在以下环境
	应用	microsoft	.net	*	From (including) 7.0.0	Up to (excluding) 7.0.5
	运行在以下环境
	应用	microsoft	visual_studio_2022	*	From (including) 17.0	Up to (excluding) 17.0.21
	运行在以下环境
	应用	microsoft	visual_studio_2022	*	From (including) 17.2	Up to (excluding) 17.2.15
	运行在以下环境
	应用	microsoft	visual_studio_2022	*	From (including) 17.4	Up to (excluding) 17.4.7
	运行在以下环境
	应用	microsoft	visual_studio_2022	*	From (including) 17.5	Up to (excluding) 17.5.4
	运行在以下环境
	系统	alpine_3.18	dotnet6-build	*		Up to (excluding) 7.0.5-r0
	运行在以下环境
	系统	alpine_3.19	dotnet6-build	*		Up to (excluding) 7.0.5-r0
	运行在以下环境
	系统	ubuntu_22.04	dotnet6	*		Up to (excluding) 6.0.116-0ubuntu1~22.04.1
	运行在以下环境
	系统	ubuntu_22.10	dotnet6	*		Up to (excluding) 7.0.105-0ubuntu1~22.10.1

攻击路径

本地
攻击复杂度

复杂
权限要求

普通权限
影响范围

越权影响
EXP成熟度

未验证
补丁情况

官方补丁
数据保密性

无影响
数据完整性

无影响
服务器危害

无影响
全网数量

N/A

CWE-ID	漏洞类型
NVD-CWE-noinfo

中危 .NET DLL 劫持远程代码执行漏洞

漏洞描述

解决建议

参考链接

受影响软件情况