CVE-2010-3332
Microsoft .NET Framework 1.1 SP1, 2.0 SP1 और SP2, 3.5, 3.5 SP1, 3.5.1, और 4.0, जैसा कि Microsoft Internet Information Services (IIS) में ASP.NET के लिए उपयोग किया जाता...
- प्रकाशित
- 22 सित॰ 2010
- अद्यतन
- 7 अग॰ 2024
- सीएनए असाइन करना
- microsoft
- साक्ष्य देखे गए
- 6 अक्टू॰ 2010
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:P/A:Nउच्च · अगले 30 दिन
- प्रतिशत
- 99.3%
- मॉडल दिनांक
- 18 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Microsoft .NET Framework 1.1 SP1, 2.0 SP1 और SP2, 3.5, 3.5 SP1, 3.5.1, और 4.0, जैसा कि Microsoft Internet Information Services (IIS) में ASP.NET के लिए उपयोग किया जाता है, डिक्रिप्शन प्रयासों के दौरान विस्तृत त्रुटि कोड प्रदान करता है, जो दूरस्थ हमलावरों को एन्क्रिप्टेड View State (उर्फ __VIEWSTATE) फ़ॉर्म डेटा को डिक्रिप्ट और संशोधित करने की अनुमति देता है, और संभवतः कुकीज़ जाली बनाने या एप्लिकेशन फ़ाइलों को पढ़ने की, पैडिंग ऑरैकल हमले के माध्यम से, उर्फ "ASP.NET Padding Oracle Vulnerability."
स्रोत
- MS10-070एक्सप्लॉइट
CVE-2010-3332 माइक्रोसॉफ्ट ASP.NET में Oracle Padding भेद्यता
Giorgio Fedon · asp · 6 अक्टू॰ 2010
Agustin Azubel · asp · 17 अक्टू॰ 2010
Agustin Azubel · windows · 20 अक्टू॰ 2010
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।