Podatność CVE-2011-1977


Publikacja: 2011-08-10   Modyfikacja: 2012-02-13

Opis:
The ASP.NET Chart controls in Microsoft .NET Framework 4, and Chart Control for Microsoft .NET Framework 3.5 SP1, do not properly verify functions in URIs, which allows remote attackers to read arbitrary files via special characters in a URI in an HTTP request, aka "Chart Control Information Disclosure Vulnerability."

Typ:

CWE-200

(Information Exposure)

CVSS2 => (AV:N/AC:M/Au:N/C:P/I:N/A:N)

Ogólna skala CVSS
Znaczenie
Łatwość wykorzystania
4.3/10
2.9/10
8.6/10
Wymagany dostęp
Złożoność ataku
Autoryzacja
Zdalny
Średnia
Nie wymagana
Wpływ na poufność
Wpływ na integralność
Wpływ na dostępność
Częściowy
Brak
Brak
Affected software
Microsoft -> .net framework 
Microsoft -> Chart control for microsoft .net framework 

 Referencje:
http://www.us-cert.gov/cas/techalerts/TA11-221A.html
https://docs.microsoft.com/en-us/security-updates/securitybulletins/2011/ms11-066
https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A12970

Copyright 2024, cxsecurity.com

 

Back to Top