Podatności ASP.NET Core

ASP.NET Core 2.0 umożliwia atakującemu kradzież informacji o sesji logowania, takich jak ciasteczka lub tokeny uwierzytelniające, za pomocą specjalnie przygotowanego adresu URL.

Występuje podatność na podniesienie uprawnień, gdy ASP.NET Core nieprawidłowo oczyszcza żądania webowe.

Podatność polegająca na niespójnej interpretacji żądań HTTP (przemycanie żądań/odpowiedzi) w ASP.NET Core umożliwia nieautoryzowanemu atakującemu manipulację w sieci.

Podatność polegająca na niespójnej interpretacji żądań HTTP (HTTP request/response smuggling) w ASP.NET Core pozwala nieautoryzowanemu atakującemu na ominięcie funkcji zabezpieczeń przez sieć.

Podatność w ASP.NET Core wynika z nieprawidłowej weryfikacji podpisu kryptograficznego, co umożliwia nieautoryzowanemu atakującemu podniesienie uprawnień przez sieć.

W ASP.NET Core występuje niespójna interpretacja żądań HTTP (przemyt żądań/odpowiedzi HTTP). Uwierzytelniony atakujący może obejść mechanizm bezpieczeństwa za pośrednictwem sieci.

ASP.NET Core zawiera podatność na atak typu Denial of Service (DoS), która może prowadzić do przeciążenia usługi i uniemożliwienia jej działania.

Podatność na odmowę usługi w ASP.NET Core podczas nieprawidłowej obsługi żądań sieciowych. Zdalny, nieuwierzytelniony atakujący może wysyłać specjalnie spreparowane żądania, powodując niedostępność aplikacji.

ASP.NET Core ma nieprawidłowe domyślne uprawnienia, co pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień. Problem dotyczy konfiguracji uprawnień domyślnych w środowisku ASP.NET Core.

Podatność w ASP.NET Core polega na alokacji zasobów bez ograniczeń lub throttlingu. Nieuwierzytelniony atakujący może zdalnie doprowadzić do odmowy usługi (DoS).

Alokacja zasobów bez limitów lub ograniczeń w ASP.NET Core umożliwia nieautoryzowanemu atakującemu odmowę usługi przez sieć.

Zapis poza zakresem w ASP.NET Core umożliwia nieautoryzowanemu atakującemu odmowę usługi przez sieć.

Podatność typu cross-site scripting (XSS) w ASP.NET Core umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.

Podatność związana z nieefektywną złożonością algorytmiczną w ASP.NET Core pozwala nieautoryzowanemu atakującemu na spowodowanie odmowy usługi przez sieć.

Podatność typu deadlock w ASP.NET Core pozwala nieuwierzytelnionemu atakującemu na zdalne wywołanie odmowy usługi przez sieć.

Podatność typu race condition w ASP.NET Core wynikająca z niewłaściwej synchronizacji współdzielonego zasobu pozwala uwierzytelnionemu atakującemu na podniesienie uprawnień przez sieć.

Podatność polegająca na alokacji zasobów bez ograniczeń w ASP.NET Core pozwala nieuwierzytelnionemu atakującemu na zdalne wywołanie odmowy usługi przez sieć.

Obejście uwierzytelniania przez spoofing w ASP.NET Core pozwala autoryzowanemu atakującemu na podniesienie uprawnień w sieci.

Nieprawidłowe uwierzytelnianie w ASP.NET Core pozwala nieautoryzowanemu atakującemu na podniesienie uprawnień w sieci.

Podatność w ASP.NET Core polega na przydzielaniu zasobów bez ograniczeń lub ograniczania tempa. Nieuwierzytelniony atakujący może zdalnie doprowadzić do odmowy usługi (DoS).

Niewłaściwa kontrola generowania kodu (wstrzykiwanie kodu) w ASP.NET Core umożliwia nieautoryzowanemu atakującemu wykonanie kodu w sieci.

Nieprawidłowe obsługiwanie wysoko skompresowanych danych (amplifikacja danych) w ASP.NET Core umożliwia nieautoryzowanemu atakującemu zdalne spowodowanie odmowy usługi.

Alokacja zasobów bez limitów lub ograniczeń w ASP.NET Core umożliwia nieautoryzowanemu atakującemu odmowę usługi przez sieć.

ASP.NET Core zawiera podatność na obejście uwierzytelniania przez zakładane niezmienne dane. Umożliwia to autoryzowanemu atakującemu podniesienie uprawnień w sieci.

Nieprawidłowa implementacja algorytmu uwierzytelniania w ASP.NET Core umożliwia autoryzowanemu atakującemu podniesienie uprawnień przez sieć.

Podatność w ASP.NET Core polegająca na alokacji zasobów bez ograniczeń, co umożliwia nieautoryzowanemu atakującemu przeprowadzenie ataku DoS przez sieć.

Brak ograniczeń alokacji zasobów w ASP.NET Core pozwala nieuwierzytelnionemu atakującemu na odmowę usługi przez sieć.

Podatność w ASP.NET Core umożliwia nieautoryzowanemu atakującemu przeprowadzenie ataku typu Denial of Service (DoS) poprzez alokację zasobów bez ograniczeń lub limitów. Atak może być wykonany zdalnie przez sieć.

W ASP.NET Core występuje niekontrolowane zużycie zasobów, które pozwala nieuwierzytelnionemu atakującemu na przeprowadzenie ataku typu odmowa usługi przez sieć.

Podatność w ASP.NET Core powoduje nieskończoną pętlę, która może być wykorzystana przez nieautoryzowanego atakującego do przeprowadzenia ataku typu Denial of Service (DoS) przez sieć.

Podatność w ASP.NET Core umożliwia nieautoryzowanemu atakującemu przeprowadzenie ataku typu Denial of Service (DoS) poprzez alokację zasobów bez ograniczeń lub limitów. Atak może być wykonany zdalnie przez sieć.

Podatność ujawnienia informacji w ASP.NET Core i Visual Studio. Może umożliwić atakującemu odczyt poufnych danych.