VDB-328337 · CVE-2025-55248 · Nessus 270659

Microsoft .NET Framework 弱加密

CVSS 元临时分数	当前攻击价格 (≈)	CTI兴趣分数
4.5	$0-$5k	0.00

摘要信息

在Microsoft .NET Framework中曾发现一漏洞，此漏洞被分类为棘手。受影响的是未知功能。当被操控时，会导致弱加密。此安全漏洞编号为CVE-2025-55248。攻击可能远程发起，没有可用的漏洞利用。建议通过打补丁来解决此问题。

细节信息

在Microsoft .NET Framework中曾发现一漏洞，此漏洞被分类为棘手。受影响的是未知功能。当被操控时，会导致弱加密。使用 CWE 声明该问题会导致 CWE-326。此安全漏洞在 2025-10-14 以Security Update Guide （网站）公开发布。索取公告的网址是msrc.microsoft.com。

此安全漏洞编号为CVE-2025-55248。攻击可能远程发起，暂无技术细节。攻击难度较高。漏洞可利用性似乎很难。该漏洞的普及率低于常规水平。没有可用的漏洞利用。目前漏洞的结构决定了可能的价格范围为美元价USD $0-$5k。根据MITRE ATT&CK，此问题部署的攻击技术是T1600。

Nessus 漏洞扫描器提供了插件，其 ID 为 270659。

建议通过打补丁来解决此问题。如果在漏洞披露后立即发布了可能的缓解措施。

该漏洞也被记录在其他漏洞数据库中：Tenable (270659)。

受影响

Microsoft PowerShell
Red Hat Enterprise Linux
Ubuntu Linux
Oracle Linux
Microsoft ASP.NET
RESF Rocky Linux
Microsoft Windows Server 2012
Microsoft .NET Framework
Microsoft Windows Server 2012 R2
Microsoft Windows Server 2016
Microsoft Windows Server 2019
Microsoft Windows Server 2022
Microsoft Windows
Microsoft Visual Studio 2017
Microsoft Visual Studio 2019
Microsoft Visual Studio 2022
Octopus Deploy Octopus Deploy

产品信息

类型

Programming Language Software

供应商

Microsoft

名称

.NET Framework

许可证

自由

网站

供应商: https://www.microsoft.com/

CPE 2.3信息

CPE 2.2信息

VulDB 元基础分数: 4.7
VulDB 元临时分数: 4.5

VulDB 基本分数: 3.7
VulDB 临时得分: 3.2
VulDB 向量: 🔒
VulDB 可靠性: 🔍

供应商基本分数 (Microsoft): 4.8
供应商 Vector (Microsoft): 🔒

NVD 基本分数: 5.7
NVD 向量: 🔒

CNA 基本分数: 4.8
CNA 向量 (Microsoft): 🔒