CVE-2018-1039 in .NET Framework

摘要

由 VulDB • 2026-07-30

.NET Framework 中存在安全功能绕过漏洞，攻击者可利用该漏洞绕过 Device Guard（设备防护），即“.NET Framework Device Guard 安全功能绕过漏洞”。此问题影响 Microsoft .NET Framework 4.7.1、Microsoft .NET Framework 4.6、Microsoft .NET Framework 3.5、Microsoft .NET Framework 4.7/4.7.1、Microsoft .NET Framework 3.0、Microsoft .NET Framework 3.5.1、Microsoft .NET Framework 4.5.2、Microsoft .NET Framework 4.6.2/4.7/4.7.1、Microsoft .NET Framework 4.6/4.6.1/4.6.2/4.7/4.7.1、Microsoft .NET Framework 2.0 以及 Microsoft .NET Framework 4.6/4.6.1/4.6.2。

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• 预定: 2017-12-01
• 披露: 2018-05-09
• 管理: 已接受
• 条目: VDB-117486
• CPE: 准备好
• CWE: CWE-254 (已确认)
• CVSS: 7.8 (NVD)
• EPSS: 0.01880
• KEV: 否
• 活动: 非常低
• 部门: Finance, Insurance, ...

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-1039
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-1039
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-1039/