CVE-2009-1536 in NET Framework

الملخص

بحسب VulDB • 05/07/2026

ASP.NET في Microsoft .NET Framework 2.0 SP1 وSP2، والإصدار الأولي (Gold) وSP1 من الإصدار 3.5، عند استخدام ASP 2.0 في الوضع المتكامل على IIS 7.0، لا يدير جدولة الطلبات بشكل صحيح، مما يسمح لمهاجمين عن بُعد التسبب في حجب الخدمة (تعطل الخادم الخلفي) عبر سلسلة من طلبات HTTP مُعدّة بعناية، ويُعرف ذلك بـ "ثغرة حجب الخدمة غير المصادق عليها عن بُعد في ASP.NET".

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 05/05/2009
• إفشاء: 12/08/2009
• الاعتدال: تمت الموافقة
• إدخال: VDB-4009
• CPE: جاهز
• CWE: CWE-20 (مؤكد)
• CVSS: 2.6 (NVD)
• EPSS: 0.51316
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-1536
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-1536
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-1536/