CVE-2010-3332

MittelVeröffentlicht

Microsoft .NET Framework 1.1 SP1, 2.0 SP1 und SP2, 3.5, 3.5 SP1, 3.5.1 und 4.0, wie es für ASP.NET in Microsoft Internet Information Services (IIS)...

Veröffentlicht: 22.09.2010
Aktualisiert: 07.08.2024
CNA zuweisen: microsoft
Beweise beobachtet: 06.10.2010

Primäres CVSS

6,4/ 10Mittel

nvd · CVSS 2.0

AV:N/AC:L/Au:N/C:P/I:P/A:N

EPSS-Wahrscheinlichkeitsschätzung

68,2 %

Hoch · nächste 30 Tage

Perzentil: 99,3 %
Modelldatum: 21.09.2026

EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.

Zusammenfassung

Microsoft .NET Framework 1.1 SP1, 2.0 SP1 und SP2, 3.5, 3.5 SP1, 3.5.1 und 4.0, wie es für ASP.NET in Microsoft Internet Information Services (IIS) verwendet wird, liefert bei Entschlüsselungsversuchen detaillierte Fehlercodes. Dadurch können Remote-Angreifer verschlüsselte View-State-Formulardaten (auch bekannt als __VIEWSTATE) entschlüsseln und verändern sowie möglicherweise Cookies fälschen oder Anwendungsdateien lesen, über einen Padding-Oracle-Angriff, auch bekannt als „ASP.NET Padding Oracle Vulnerability“.

Quellen

MS10-070Exploit
CVE-2010-3332 Padding-Oracle-Schwachstelle in Microsoft ASP.NET
Microsoft ASP.NET - Padding Oracle (MS10-070)Exploit
Giorgio Fedon · asp · 06.10.2010
Microsoft ASP.NET - Padding Oracle File Download (MS10-070)Exploit
Agustin Azubel · asp · 17.10.2010
Microsoft ASP.NET - Auto-Decryptor File Download (MS10-070)Exploit
Agustin Azubel · windows · 20.10.2010

Verantwortungsvoller Umgang

Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.