Microsoft .NET Framework拒绝服务漏洞 CVE-2014-4072 CNNVD-201409-406

5.0 AV AC AU C I A
发布: 2014-09-10
修订: 2018-10-12

Microsoft .NET Framework是美国微软(Microsoft)公司开发的一种全面且一致的编程模型,也是一个用于构建Windows、Windows Store、Windows Phone、Windows Server和Microsoft Azure的应用程序的开发平台。该平台包括C#和Visual Basic编程语言、公共语言运行库和广泛的类库。 Microsoft .NET Framework处理特制请求的方式中存在一个拒绝服务漏洞,该漏洞会导致哈希冲突。成功利用此漏洞的攻击者可以向 .NET 服务器发送少量特制请求,致使性能大幅降低到足以导致拒绝服务情形。以下版本受到影响:Microsoft .NET Framework 1.1 SP1,2.0 SP2,3.0 SP2,3.5,3.5.1,4,4.5,4.5.1,4.5.2。

0%
暂无可用Exp或PoC
当前有9条受影响产品信息