CVE-2017-0248 in .NET Framework

Tóm tắt

Bởi VulDB • 08/05/2026

Microsoft .NET Framework 2.0, 3.5, 3.5.1, 4.5.2, 4.6, 4.6.1, 4.6.2 và 4.7 cho phép kẻ tấn công vượt qua các thẻ đánh dấu Enhanced Security Usage khi cung cấp một chứng chỉ không hợp lệ cho một mục đích sử dụng cụ thể, được biết đến với tên gọi "Lỗ hổng Bypass Tính năng Bảo mật .NET".

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Đặt trước: 09/09/2016
• Tiết lộ: 12/05/2017
• Kiểm duyệt: được chấp nhận
• mục: VDB-101003
• CPE: sẵn sàng
• CWE: CWE-254 (Đã xác nhận)
• CVSS: 7.5 (NVD)
• EPSS: 0.05510
• KEV: không
• Các hoạt động: rất thấp
• ngành: Education, Pharma, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-0248
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-0248
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-0248/