CVE-2021-34532

ASP.NET Core 2.0 umożliwia atakującemu kradzież informacji o sesji logowania, takich jak ciasteczka lub tokeny uwierzytelniające, za pomocą specjalnie przygotowanego adresu URL.

Występuje podatność na podniesienie uprawnień, gdy ASP.NET Core nieprawidłowo oczyszcza żądania webowe.

Podatność polegająca na niespójnej interpretacji żądań HTTP (przemycanie żądań/odpowiedzi) w ASP.NET Core umożliwia nieautoryzowanemu atakującemu manipulację w sieci.

Podatność polegająca na niespójnej interpretacji żądań HTTP (HTTP request/response smuggling) w ASP.NET Core pozwala nieautoryzowanemu atakującemu na ominięcie funkcji zabezpieczeń przez sieć.

Podatność w ASP.NET Core wynika z nieprawidłowej weryfikacji podpisu kryptograficznego, co umożliwia nieautoryzowanemu atakującemu podniesienie uprawnień przez sieć.

W ASP.NET Core występuje niespójna interpretacja żądań HTTP (przemyt żądań/odpowiedzi HTTP). Uwierzytelniony atakujący może obejść mechanizm bezpieczeństwa za pośrednictwem sieci.

ASP.NET Core zawiera podatność na atak typu Denial of Service (DoS), która może prowadzić do przeciążenia usługi i uniemożliwienia jej działania.

Podatność na odmowę usługi w ASP.NET Core podczas nieprawidłowej obsługi żądań sieciowych. Zdalny, nieuwierzytelniony atakujący może wysyłać specjalnie spreparowane żądania, powodując niedostępność aplikacji.

ASP.NET Core ma nieprawidłowe domyślne uprawnienia, co pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień. Problem dotyczy konfiguracji uprawnień domyślnych w środowisku ASP.NET Core.

Podatność w ASP.NET Core polega na alokacji zasobów bez ograniczeń lub throttlingu. Nieuwierzytelniony atakujący może zdalnie doprowadzić do odmowy usługi (DoS).