p PatchFirst

CVE-2023-33170

CVE-2023-33170 · ASP.NET and Visual Studio Security Feature Bypass Vulnerability

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

ASP.NET and Visual Studio Security Feature Bypass Vulnerability

CVSS 8.1 · Высокий · EPSS 2,0% · Есть исправление

Опубликовано
Обновлено

Стек: system

Затронутые продукты и версии

  • microsoft visual studio 2022 version 17.2

    Версии
    • ≥ 17.2.0, < 17.2.17: Затронуто (custom)

    Обновитесь до 17.2.17

  • microsoft visual studio 2022 version 17.0

    Версии
    • ≥ 17.0.0, < 17.0.23: Затронуто (custom)

    Обновитесь до 17.0.23

  • microsoft visual studio 2022 version 17.4

    Версии
    • ≥ 17.4.0, < 17.4.9: Затронуто (custom)

    Обновитесь до 17.4.9

  • microsoft visual studio 2022 version 17.6

    Версии
    • ≥ 17.6.0, < 17.6.5: Затронуто (custom)

    Обновитесь до 17.6.5

  • .net 6.0

    Версии
    • ≥ 6.0.0, < 6.0.20: Затронуто (custom)

    Обновитесь до 6.0.20

  • .net 7.0

    Версии
    • ≥ 7.0.0, < 7.0.9: Затронуто (custom)

    Обновитесь до 7.0.9

  • dotnet6 Ubuntu:22.04:LTS

    Версии
    • 6.0.108-0ubuntu1~22.04.1
    • 6.0.109-0ubuntu1~22.04.1
    • 6.0.110-0ubuntu1~22.04.1
    • 6.0.111-0ubuntu1~22.04.1
    • 6.0.113-0ubuntu1~22.04.1
    • 6.0.116-0ubuntu1~22.04.1
    • 6.0.118-0ubuntu1~22.04.1
    • 6.0.119-0ubuntu1~22.04.1
    Затронутые диапазоны версий
    • ECOSYSTEM: < 6.0.120-0ubuntu1~22.04.1

    Обновитесь до 6.0.120-0ubuntu1~22.04.1

  • dotnet7 Ubuntu:22.04:LTS

    Версии
    • 7.0.105-0ubuntu1~22.04.1
    • 7.0.107-0ubuntu1~22.04.1
    • 7.0.108-0ubuntu1~22.04.1
    Затронутые диапазоны версий
    • ECOSYSTEM: < 7.0.109-0ubuntu1~22.04.1

    Обновитесь до 7.0.109-0ubuntu1~22.04.1

Первоисточники

Проверьте свой сервер →