CVE-2010-3332: Microsoft Internet Information Services (IIS) で ASP.NET に使用される Microsoft .NET Framework 1.1 SP1、2.0 SP1 および SP2、3.5、3.5 SP1、3.5.1、および 4.0... | Kitploit

CVE-2010-3332

中公開済み

Microsoft Internet Information Services (IIS) で ASP.NET に使用される Microsoft .NET Framework 1.1 SP1、2.0 SP1 および SP2、3.5、3.5 SP1、3.5.1、および 4.0...

公開済み: 2010/09/22
更新済み: 2024/08/07
CNA の割り当て: microsoft
観察された証拠: 2010/10/06

プライマリ CVSS

6.4/ 10中

nvd · CVSS 2.0

AV:N/AC:L/Au:N/C:P/I:P/A:N

EPSS 確率推定

68.2%

高 · 今後 30 日間

パーセンタイル: 99.3%
モデルの日付: 2026/09/21

EPSS は統計的な推定値であり、確実性や影響の尺度ではありません。 CVSS、KEV ステータス、暴露、環境と組み合わせます。

概要

Microsoft Internet Information Services (IIS) で ASP.NET に使用される Microsoft .NET Framework 1.1 SP1、2.0 SP1 および SP2、3.5、3.5 SP1、3.5.1、および 4.0 は、復号化の試行中に詳細なエラーコードを提供します。これにより、リモートの攻撃者はパディングオラクル攻撃（padding oracle attack）を介して、暗号化された View State（別名 __VIEWSTATE）フォームデータを復号化して改ざんし、場合によっては Cookie を偽造したり、アプリケーションファイルを読み取ったりすることが可能になります。別名「ASP.NET Padding Oracle Vulnerability」。

ソース

MS10-070エクスプロイト
CVE-2010-3332 Microsoft ASP.NET の Oracle Padding 脆弱性
Microsoft ASP.NET - Padding Oracle (MS10-070)エクスプロイト
Giorgio Fedon · asp · 2010/10/06
Microsoft ASP.NET - Padding Oracle File Download (MS10-070)

責任ある使用

脆弱性情報は、自分が所有しているシステム、またはテストを許可されているシステムでのみ使用してください。 Kitploit は公開研究メタデータにリンクしており、エクスプロイトコードや悪意のあるペイロードは保存しません。