CVE-2018-0764

EPSS 8.9%

Vexday Risk Score

3Baixo

Decisão SSVC (CISA)

Track

Sem sinal de exploração → monitorar

CVSS —EPSS 8.9%KEV nãoPoC —Nuclei —Metasploit —Patch referenciado

Ciclo de vida

10 jan 2018Publicada no NVD

Recomendação: Monitorar — sem sinal de exploração no momento.

Microsoft .NET Framework 1.1, 2.0, 3.0, 3.5, 3.5.1, 4, 4.5, 4.5.1, 4.5.2, 4.6, 4.6.1, 4.6.2 and 5.7 and .NET Core 1.0. 1.1 and 2.0 allow a denial of service vulnerability due to the way XML documents are processed, aka ".NET and .NET Core Denial Of Service Vulnerability". This CVE is unique from CVE-2018-0765.

Produtos afetados

Microsoft Corporation · .NET Framework and .NET Core

Quer saber se a sua infraestrutura está exposta a isto?

Falar com a TrueHacking →

Referências

https://access.redhat.com/errata/RHSA-2018:0379 https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2018-0764 http://www.securityfocus.com/bid/102387 http://www.securitytracker.com/id/1040152