CVE-2024-0057

Podatność wynika z nieprawidłowej walidacji danych wejściowych (CWE-20) w komponentach .NET, .NET Framework oraz Visual Studio. Atakujący może zdalnie, bez uwierzytelnienia i bez interakcji użytkownika, dostarczyć specjalnie spreparowane dane wejściowe, które skutkują pominięciem wbudowanych mechanizmów kontroli bezpieczeństwa. Wektor ataku jest sieciowy, a niska złożoność ataku oznacza, że jego przeprowadzenie nie wymaga zaawansowanych umiejętności ani szczególnych warunków.

Skuteczne wykorzystanie podatności pozwala atakującemu na obejście zabezpieczeń aplikacji oraz naruszenie poufności i integralności przetwarzanych danych. Nie wpływa bezpośrednio na dostępność systemu.

Należy zastosować patche dostępne u producenta zgodnie z referencjami — aktualizacje zostały opublikowane przez Microsoft w ramach Patch Tuesday ze stycznia 2024 r. Szczegółowe informacje o wersjach naprawionych dostępne są pod adresem: https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-0057

Microsoft PowerShell, Microsoft Visual Studio 2022 oraz środowiska .NET i .NET Framework — dokładne wersje wskazane w referencjach producenta (Microsoft Security Response Center).

Podatność opublikowana 9 stycznia 2024 r. w ramach cyklicznego Patch Tuesday firmy Microsoft. Dodatkowe informacje dotyczące wpływu na produkty NetApp dostępne są w referencji: https://security.netapp.com/advisory/ntap-20240208-0007/