BDU:2025-13257
Уязвимость программных платформ Microsoft .NET Framework, .NET и средства разработки программного обеспечения Microsoft Visual Studio, связанная с недостаточно стойким шифрованием данных, позволяющая нарушителю раскрыть защищаемую информацию
📄 Описание
Уязвимость программных платформ Microsoft .NET Framework, .NET и средства разработки программного обеспечения Microsoft Visual Studio связана с недостаточно стойким шифрованием данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, раскрыть защищаемую информацию
🖥️ Уязвимое ПО
ООО «Ред Софт», АО «ИВК», Microsoft Corp
Наименование ПО: РЕД ОС (запись в едином реестре российских программ №3751), АЛЬТ СП 10, Microsoft Visual Studio 2022, Microsoft .NET Framework 3.5, Microsoft .NET Framework 3.0 Service Pack 2, Microsoft .NET Framework 2.0 Service Pack 2, Microsoft .NET Framework 4.8.1, Microsoft .NET Framework 3.5.1, Microsoft .NET Framework 4.6.2, Microsoft .NET Framework 4.7, Microsoft .NET Framework 4.7.1, Microsoft .NET Framework 4.7.2, Microsoft .NET Framework 4.8, .NET
Версия ПО: 7.3 (РЕД ОС), - (АЛЬТ СП 10), от 17.14 до 17.14.17 (Microsoft Visual Studio 2022), от 17.10 до 17.10.20 (Microsoft Visual Studio 2022), от 17.12 до 17.12.13 (Microsoft Visual Studio 2022), до 2.0.50727.8981 (Microsoft .NET Framework 3.5), до 4.8.1.09321.01 (Microsoft .NET Framework 3.5), до 4.8.1.09320.02 (Microsoft .NET Framework 3.5), до 4.7.04137.03 (Microsoft .NET Framework 3.5), до 4.8.04798.04 (Microsoft .NET Framework 3.5), до 4.8.04798.02 (Microsoft .NET Framework 3.5), до 2.0.50727.8981 (Microsoft .NET Framework 3.0 Service Pack 2), до 2.0.50727.8981 (Microsoft .NET Framework 2.0 Service Pack 2), до 4.8.1.09321.01 (Microsoft .NET Framework 4.8.1), до 4.8.1.09320.02 (Microsoft .NET Framework 4.8.1), до 2.0.50727.8981 (Microsoft .NET Framework 3.5.1), до 4.7.04137.03 (Microsoft .NET Framework 4.6.2), до 4.7.04137.06 (Microsoft .NET Framework 4.6.2), до 4.7.04137.03 (Microsoft .NET Framework 4.7), до 4.7.04137.06 (Microsoft .NET Framework 4.7), до 4.7.04137.03 (Microsoft .NET Framework 4.7.1), до 4.7.04137.06 (Microsoft .NET Framework 4.7.1), до 4.7.04137.03 (Microsoft .NET Framework 4.7.2), до 4.7.04137.06 (Microsoft .NET Framework 4.7.2), до 4.8.04798.04 (Microsoft .NET Framework 4.8), до 4.8.04798.02 (Microsoft .NET Framework 4.8), от 8.0 до 8.0.21 (.NET), от 9.0 до 9.0.10 (.NET)
Тип ПО: Операционная система, Прикладное ПО информационных систем
ОС / платформа: Microsoft Corp Windows Server 2008 Service Pack 2 - 32-bit, Microsoft Corp Windows Server 2008 Service Pack 2 - 64-bit, Microsoft Corp Windows Server 2012 - , Microsoft Corp Windows Server 2012 R2 - , Microsoft Corp Windows Server 2008 R2 Service Pack 1 - 64-bit, Microsoft Corp Windows 10 1607 - 64-bit, Microsoft Corp Windows 10 1607 - 32-bit, Microsoft Corp Windows Server 2016 - , Microsoft Corp Windows Server 2008 Service Pack 2 (Server Core Installation) - 64-bit, Microsoft Corp Windows Server 2008 Service Pack 2 (Server Core Installation) - 32-bit, Microsoft Corp Windows Server 2012 R2 (Server Core installation) - , Microsoft Corp Windows Server 2016 (Server Core installation) - , Microsoft Corp Windows Server 2008 R2 Service Pack 1 (Server Core installation) - 64-bit, Microsoft Corp Windows 10 1809 - 64-bit, Microsoft Corp Windows 10 1809 - 32-bit, Microsoft Corp Windows Server 2019 - , Microsoft Corp Windows Server 2019 (Server Core installation) - , Microsoft Corp Windows Server 2022 - , Microsoft Corp Windows Server 2022 (Server Core installation) - , ООО «Ред Софт» РЕД ОС 7.3 (запись в едином реестре российских программ №3751), Microsoft Corp Windows 10 21H2 - 64-bit, Microsoft Corp Windows 10 21H2 - 32-bit, Microsoft Corp Windows 10 21H2 - ARM64, Microsoft Corp Windows 11 22H2 - 64-bit, Microsoft Corp Windows 11 22H2 - ARM64, Microsoft Corp Windows 10 22H2 - 64-bit, Microsoft Corp Windows 10 22H2 - ARM64, Microsoft Corp Windows 10 22H2 - 32-bit, Microsoft Corp Windows Server 2012 (Server Core installation) - , АО «ИВК» АЛЬТ СП 10 - , Microsoft Corp Windows 11 23H2 - 64-bit, Microsoft Corp Windows 11 23H2 - ARM64, Microsoft Corp Windows Server 2022, 23H2 Edition (Server Core installation) - , Microsoft Corp Windows 11 24H2 - 64-bit, Microsoft Corp Windows 11 24H2 - ARM64, Microsoft Corp Windows Server 2016 (Server Core installation) до 10.0.14393.8519 , Microsoft Corp Windows Server 2016 до 10.0.14393.8519 , Microsoft Corp Windows 10 1607 до 10.0.14393.8519 64-bit, Microsoft Corp Windows 10 1607 до 10.0.14393.8519 32-bit, Microsoft Corp Windows 11 25H2 - 64-bit, Microsoft Corp Windows 11 25H2 - ARM64
⚙️ Технические сведения
📊 CVSS
CVSS 2.0
AV:N/AC:H/Au:S/C:C/I:N/A:N
CVSS 3.0
AV:N/AC:H/PR:L/UI:R/S:U/C:H/I:N/A:N
⚠️ Уровень опасности
Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,9)
Средний уровень опасности (базовая оценка CVSS 3.1 составляет 4,8)
Средний уровень опасности (базовая оценка CVSS 3.1 составляет 4,8)
🔗 Источники и меры
🏷️ Идентификаторы
📅 Даты