.NET 和 Visual Studio 阻斷服務弱點
CVE-2023-32030
Security Vulnerability發行日期: 2023年6月13日
- Assigning CNA
- Microsoft
- CVE.org link
- CVE-2023-32030
- 影響
- 阻斷服務
- 最大嚴重性
- 重要
- CVSS Source
- Microsoft
- 向量字串
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H/E:P/RL:O/RC:C
- Metrics
- CVSS:3.1 7.5 / 6.7基本分數量度:7.5 / 時間分數量度: 6.7
Metric
Value
基本分數量度(8)
攻擊媒介
該量度反映出可能利用弱點的環境。基本分數越高,攻擊者便更容易利用其更遠的遠端(邏輯上和物理上的),從而破壞易受攻擊的元件。
網路
易受攻擊的元件已繫結到網路堆疊,而且可能的攻擊者範圍超出所列的其他選項,甚至包括整個網際網路。這種弱點通常被稱為「可遠端利用」,並且可以被認為是一種或多種網路跳躍(例如,跨越一個或多個路由器)在協議級別可利用的攻擊。
攻擊複雜性
該量度描述攻擊者無法控制卻是利用此弱點必須存在的條件。這樣的條件可能需要收集有關目標或計算異常的更多資訊。該量度的評估不包括為了利用此弱點而進行使用者交互的任何要求。如果需要特定設定才能攻擊成功,則應假定該設定下易受攻擊元件的基本量度得到評分。
低
不存在專門的存取條件或可減輕的情況。攻擊者可以期望對易受攻擊的元件重複取得成功。
權限要求
該量度描述攻擊者在成功利用此弱點之前必須擁有的權限等級。
無
攻擊者在攻擊之前未經授權,因此不需要設定或檔案的任何存取權即可進行攻擊。
使用者互動
該量度擷取攻擊者以外的使用者參與成功入侵易受攻擊元件的要求。該量度確定是否可以僅根據攻擊者的意願來利用弱點,還是必須以某種方式參與到單獨的使用者(或使用者啟動的進程)中。
無
無需任何使用者進行任何互動,即可利用易受攻擊的系統。
範圍
成功的攻擊會影響除易受攻擊的元件以外的其他元件嗎?如果是這樣,則基本分數會增加,並且應相對於受影響的元件而對機密性、完整性和身份驗證量度進行評分。
未變更
遭利用的弱點僅會影響由相同安全性授權單位管理的資源。在這種情況下,易受攻擊的元件和受影響的元件是相同的,或者均由同一安全機構管理。
機密性
該量度用於衡量由於成功利用弱點,而對軟體元件管理之資訊資源機密性的影響。機密性是指將資訊存取和披露僅限於授權使用者,以及防止未經授權的使用者存取或披露資訊。
無
在受影響的元件中不會喪失機密性。
完整性
該量度用於衡量成功利用的弱點對完整性的影響。完整性是指資訊的可信賴性和準確性。
無
在受影響的元件中不會喪失完整性。
可用性
該量度用於衡量由於成功利用弱點,而對受影響元件的可用性產生的影響。它是指受影響元件本身(例如,網路服務:如Web、資料庫、電子郵件)的可用性喪失。由於可用性是指信息資源的可存取性,因此消耗網路頻寬、處理器週期或磁碟空間的攻擊都會影響受影響元件的可用性。
高
完全喪失可用性,導致攻擊者能夠完全拒絕存取受影響元件中的資源。這種可用性喪失情況既可以在攻擊者繼續進行攻擊的同時存續,也可以在攻擊完成後仍然持續存在。或者,攻擊者可以拒絕某些可用性,但是可用性的喪失會對受影響的元件造成直接的嚴重後果(例如,攻擊者無法破壞現有連接,但可以阻止新連接;攻擊者可以反復利用一個弱點,該弱點在每次成功攻擊的情況下只會洩漏少量記憶體,但是在反復利用之後,該服務將變得完全不可用)。
時間分數量度(3)
利用程式碼成熟度
該量度用於衡量弱點遭到攻擊的可能性,而且通常根據惡意探索技術的目前狀態、惡意探索程式碼的可用性或「世界各地」使用中的惡意探索方式來進行。
概念驗證
有可用的概念驗證惡意探索程式碼,或者對於大多數系統來說,攻擊示範不切實際。並非在所有情況下該代碼或技術都起作用,並且可能需要熟練的攻擊者進行實質性修改。
修復等級
弱點的修復等級是確定優先順序的重要因素。最初發佈時,未修補典型弱點。解決方法或修補程式可能會提供臨時修復,直到發佈正式修補程式或升級為止。這些各個階段中的每個階段都向下調整時間得分,反映出隨著補救工作的最終完成,緊迫性得到降低。
官方修正程式
有完整的廠商解決方案。廠商已經發佈了官方修補程式,或者可執行升級。
報告機密性
該量度用於衡量對弱點存在的信心程度,以及已知技術詳細資料的可信度。有時僅公開存在的弱點,但無具體細節。例如,可能認為會有不良影響,但根本原因可能未知。以後可能會透過研究來證實該弱點,儘管該研究可能不確定,但該研究提示了該弱點可能位於何處。最後,可以透過受影響的技術的作者或廠商的確認來確認弱點。當已知某個弱點確實存在時,該弱點的緊急性就會更高。該量度還表明了可能成為攻擊者的技術知識水準。
已確認
有詳細報告存在,或可能進行功能複製 (功能惡意探索可能做得到這點)。原始程式碼可用於獨立驗證研究的聲明,或者受影響程式碼的作者或廠商已確認存在此弱點。
請參閱常見弱點評分系統,以取得有關這些量度定義的詳細資訊。
可擅用性
下列表格提供最初公開時此弱點的可擅用性評定。
- Publicly disclosed
- No
- Exploited
- No
- Exploitability assessment
- 利用可能性低
致謝
-
Microsoft 了解資訊安全業界所做的努力,其盡責地揭露弱點來協助我們保護客戶。請參閱致謝以取得詳細資訊。安全性更新
若要了解您軟體的支援生命週期,請參閱 Microsoft 支援週期網站。
發行日期 Descending
產品
平台
影響
最大嚴重性
文章
下載
Build Number
2023年6月13日
Microsoft .NET Framework 3.5
Windows Server 2012 (Server Core installation)
Denial of Service
Important
- 3.0.6920.8954; 2.0.50727.8970
- 3.0.6920.8954; 2.0.50727.8970
2023年6月13日
Microsoft .NET Framework 3.5
Windows Server 2012
Denial of Service
Important
- 3.0.6920.8954; 2.0.50727.8970
- 3.0.6920.8954; 2.0.50727.8970
2023年6月13日
Microsoft .NET Framework 3.0 Service Pack 2
Windows Server 2008 for x64-based Systems Service Pack 2
Denial of Service
Important
- 3.0.6920.8954; 2.0.50727.8970
- 4.7.4050.0
2023年6月13日
Microsoft .NET Framework 3.0 Service Pack 2
Windows Server 2008 for 32-bit Systems Service Pack 2
Denial of Service
Important
- 3.0.6920.8954; 2.0.50727.8970
- 3.0.6920.8954; 2.0.50727.8970
2023年6月13日
Microsoft .NET Framework 2.0 Service Pack 2
Windows Server 2008 for x64-based Systems Service Pack 2
Denial of Service
Important
- 3.0.6920.8954; 2.0.50727.8970
- 4.7.4050.0
2023年6月13日
Microsoft .NET Framework 2.0 Service Pack 2
Windows Server 2008 for 32-bit Systems Service Pack 2
Denial of Service
Important
- 10.0.14393.5989
- 3.0.6920.8954; 2.0.50727.8970
2023年6月13日
Microsoft .NET Framework 3.5 AND 4.6.2/4.7/4.7.1/4.7.2
Windows Server 2016 (Server Core installation)
Denial of Service
Important
- 10.0.14393.5989
2023年6月13日
Microsoft .NET Framework 3.5 AND 4.6.2/4.7/4.7.1/4.7.2
Windows Server 2016
Denial of Service
Important
- 10.0.14393.5989
2023年6月13日
Microsoft .NET Framework 3.5 AND 4.6.2/4.7/4.7.1/4.7.2
Windows 10 Version 1607 for x64-based Systems
Denial of Service
Important
- 10.0.14393.5989
2023年6月13日
Microsoft .NET Framework 3.5 AND 4.6.2/4.7/4.7.1/4.7.2
Windows 10 Version 1607 for 32-bit Systems
Denial of Service
Important
- 10.0.14393.5989
2023年6月13日
Microsoft .NET Framework 3.5 AND 4.7.2
Windows Server 2019 (Server Core installation)
Denial of Service
Important
- 4.7.4050.0
2023年6月13日
Microsoft .NET Framework 3.5 AND 4.7.2
Windows Server 2019
Denial of Service
Important
- 4.7.4050.0
2023年6月13日
Microsoft .NET Framework 3.5 AND 4.7.2
Windows 10 Version 1809 for ARM64-based Systems
Denial of Service
Important
- 4.7.4050.0
2023年6月13日
Microsoft .NET Framework 3.5 AND 4.7.2
Windows 10 Version 1809 for x64-based Systems
Denial of Service
Important
- 4.8.4644.0
2023年6月13日
Microsoft .NET Framework 3.5 AND 4.7.2
Windows 10 Version 1809 for 32-bit Systems
Denial of Service
Important
- 4.7.4050.0
2023年6月13日
Microsoft .NET Framework 3.5 AND 4.8
Windows 10 Version 22H2 for 32-bit Systems
Denial of Service
Important
- 4.8.4644.0
2023年6月13日
Microsoft .NET Framework 3.5.1
Windows Server 2008 R2 for x64-based Systems Service Pack 1 (Server Core installation)
Denial of Service
Important
- 3.0.6920.8954; 2.0.50727.8970
- 3.0.6920.8954; 2.0.50727.8970
2023年6月13日
Microsoft .NET Framework 3.5.1
Windows Server 2008 R2 for x64-based Systems Service Pack 1
Denial of Service
Important
- 3.0.6920.8954; 2.0.50727.8970
- 3.0.6920.8954; 2.0.50727.8970
2023年6月13日
Microsoft .NET Framework 3.5
Windows Server 2012 R2 (Server Core installation)
Denial of Service
Important
- 3.0.6920.8954; 2.0.50727.8970
- 3.0.6920.8954; 2.0.50727.8970
2023年6月13日
Microsoft .NET Framework 3.5
Windows Server 2012 R2
Denial of Service
Important
- 3.0.6920.8954; 2.0.50727.8970
- 3.0.6920.8954; 2.0.50727.8970
2023年6月13日
Microsoft .NET Framework 3.5 AND 4.8
Windows 10 Version 22H2 for ARM64-based Systems
Denial of Service
Important
- 4.8.4644.0
2023年6月13日
Microsoft .NET Framework 3.5 AND 4.8
Windows 10 Version 22H2 for x64-based Systems
Denial of Service
Important
- 4.8.4644.0
2023年6月13日
Microsoft .NET Framework 3.5 AND 4.8
Windows 10 Version 21H2 for x64-based Systems
Denial of Service
Important
- 4.8.4644.0
2023年6月13日
Microsoft .NET Framework 4.8
Windows Server 2016
Denial of Service
Important
- 4.8.4644.0
2023年6月13日
Microsoft .NET Framework 4.8
Windows 10 Version 1607 for x64-based Systems
Denial of Service
Important
- 4.8.4644.0
2023年6月13日
Microsoft .NET Framework 4.8
Windows 10 Version 1607 for 32-bit Systems
Denial of Service
Important
- 4.8.4644.0
2023年6月13日
Microsoft .NET Framework 3.5 AND 4.8
Windows 10 Version 21H2 for ARM64-based Systems
Denial of Service
Important
- 4.8.4644.0
2023年6月13日
Microsoft .NET Framework 3.5 AND 4.8
Windows 10 Version 21H2 for 32-bit Systems
Denial of Service
Important
- 4.8.4644.0
2023年6月13日
Microsoft .NET Framework 3.5 AND 4.8
Windows 11 version 21H2 for ARM64-based Systems
Denial of Service
Important
- 4.8.4644.0
2023年6月13日
Microsoft .NET Framework 3.5 AND 4.8
Windows 11 version 21H2 for x64-based Systems
Denial of Service
Important
- 4.8.4644.0
2023年6月13日
Microsoft .NET Framework 3.5 AND 4.8
Windows Server 2022 (Server Core installation)
Denial of Service
Important
- 10.0.14393.5989
2023年6月13日
Microsoft .NET Framework 3.5 AND 4.8
Windows Server 2022
Denial of Service
Important
- 10.0.14393.5989
2023年6月13日
Microsoft .NET Framework 3.5 AND 4.8
Windows Server 2019 (Server Core installation)
Denial of Service
Important
- 4.8.4644.0
2023年6月13日
Microsoft .NET Framework 3.5 AND 4.8
Windows Server 2019
Denial of Service
Important
- 4.8.4644.0
2023年6月13日
Microsoft .NET Framework 3.5 AND 4.8
Windows 10 Version 1809 for x64-based Systems
Denial of Service
Important
- 4.8.4644.0
2023年6月13日
Microsoft .NET Framework 3.5 AND 4.8
Windows 10 Version 1809 for 32-bit Systems
Denial of Service
Important
- 4.8.4644.0
2023年6月13日
Microsoft .NET Framework 4.8
Windows Server 2012 R2 (Server Core installation)
Denial of Service
Important
- 4.8.4644.0
- 4.8.4644.0
2023年6月13日
Microsoft .NET Framework 4.8
Windows Server 2012 R2
Denial of Service
Important
- 4.8.4644.0
- 4.8.4644.0
2023年6月13日
Microsoft .NET Framework 4.8
Windows Server 2012 (Server Core installation)
Denial of Service
Important
- 4.8.4644.0
- 4.8.4644.0
2023年6月13日
Microsoft .NET Framework 4.8
Windows Server 2012
Denial of Service
Important
- 4.8.4644.0
- 4.8.4644.0
All results loaded
已載入全部 67 列
免責聲明
Microsoft 知識庫提供的資訊係依「現況」提供,不附任何保證。Microsoft 不做任何明示或默示的責任擔保,包括適售性以及適合某特定用途之擔保責任。無論任何情況下的損害,Microsoft Corporation 及其供應商皆不負任何法律責任,包括直接、間接、偶發、衍生性、所失業務利益或特殊損害。即使 Microsoft Corporation 及其供應商已被告知此類損害的可能性亦不負任何責任。某些地區不允許排除及限制衍生性或附隨損害賠償責任,因此前述限制不適用於這些地區。
修訂
version
revisionDate
description
1.0
2023年6月13日
Information published.
您對 MSRC 安全性更新導覽的滿意度為何?