CVE-2024-35252
Azure Storage Movement Client Library Denial of Service Vulnerability
Em resumo
A biblioteca Azure Storage Movement Client Library tem uma falha que permite que um atacante faça a aplicação parar de responder enviando requisições malformadas. Isso pode interromper serviços que dependem dessa biblioteca para gerenciar dados no Azure Storage.
Detalhe técnico
Uma vulnerabilidade de negação de serviço na Azure Storage Movement Client Library (CWE-1104) com CVSS 7.5 permite que atacantes remotos esgotarem recursos do sistema ou desencadeiem exceções não tratadas através de entrada ou requisições malformadas, causando indisponibilidade do serviço. A vulnerabilidade requer conectividade de rede com a aplicação afetada, mas não exige autenticação.
Resumo gerado e traduzido por IA a partir da descrição oficial.
Azure Storage Movement Client Library Denial of Service Vulnerability
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H/E:U/RL:O/RC:C
Produtos afetados
Microsoft · Azure StorageQuer saber se a sua infraestrutura está exposta a isto?
Falar com a TrueHacking →