CVE-2010-3332
Microsoft .NET Framework 1.1 SP1, 2.0 SP1 e SP2, 3.5, 3.5 SP1, 3.5.1 e 4.0, come utilizzato per ASP.NET in Microsoft Internet Information Services (IIS),...
- Pubblicato
- 22 set 2010
- Aggiornato
- 7 ago 2024
- Assegnazione CNA
- microsoft
- Evidenza osservata
- 6 ott 2010
CVSS primario
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:P/A:NAlto · prossimi 30 giorni
- Percentile
- 99,3%
- Data del modello
- 21 set 2026
L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.
Riepilogo
Microsoft .NET Framework 1.1 SP1, 2.0 SP1 e SP2, 3.5, 3.5 SP1, 3.5.1 e 4.0, come utilizzato per ASP.NET in Microsoft Internet Information Services (IIS), fornisce codici di errore dettagliati durante i tentativi di decrittazione, consentendo a utenti remoti malintenzionati di decrittare e modificare i dati crittografati del form View State (noto anche come __VIEWSTATE) e, possibilmente, di falsificare cookie o leggere file dell'applicazione, tramite un attacco padding oracle, nota anche come "ASP.NET Padding Oracle Vulnerability."
Fonti
4- MS10-070Exploit
CVE-2010-3332 Vulnerabilità di Padding Oracle in Microsoft ASP.NET
Giorgio Fedon · asp · 6 ott 2010
Utilizzo responsabile
Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.