CVE-2024-29059highbajo ataqueCWE-209

CVE-2024-29059: fallo de gravedad alta en Microsoft .NET Framework 2.0 Service Pack 2

.NET Framework Information Disclosure Vulnerability

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Microsoft .NET Framework+ Monitorear Microsoft .NET Framework 4.6.2/4.7/4.7.1/4.7.2

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

100Vexday Risk Score

Corrige ahora. Ella está bajo explotación confirmada por CISA y tiene exploit funcional público.

ssvc Actcvss 7.5epss 99%
de la publicación al armael mismo día
Publicada en NVD22 mar
1ª PoC11 mar
CISA KEV+319d
Lo que declaran los fabricantes (VEX)

Declaraciones oficiales de los fabricantes en formato CSAF/VEX: si su producto está afectado, ya corregido o descartado — y por qué. Es afirmación del fabricante, no juicio de Vexday.

Red Hatdocumento VEX ↗
No afectado
4 productos (97 componentes) — porque el código vulnerable no está presente en el producto
Red Hat Enterprise Linux 8 · Red Hat Enterprise Linux 9 · .NET 6.0 on Red Hat Enterprise Linux · Red Hat Enterprise Linux 10
Acción exigida por CISAplazo federal: 2025-02-25

Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.

En resumen

El .NET Framework puede exponer inadvertidamente información sensible del sistema a través de mensajes de error o respuestas. Esta fuga permite a los atacantes comprender mejor cómo funciona la aplicación y planificar ataques más dirigidos.

Detalle técnico

Una vulnerabilidad de divulgación de información en .NET Framework permite que atacantes remotos obtengan detalles sensibles sobre el sistema, configuración de la aplicación o rutas internas mediante un manejo inadecuado de errores. La vulnerabilidad no requiere autenticación y compromete la confidencialidad de los datos.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

.NET Framework Information Disclosure Vulnerability
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N/E:U/RL:O/RC:C
Productos afectados
Microsoft · Microsoft .NET Framework 2.0 Service Pack 2Microsoft · Microsoft .NET Framework 3.0 Service Pack 2Microsoft · Microsoft .NET Framework 3.5Microsoft · Microsoft .NET Framework 3.5.1Microsoft · Microsoft .NET Framework 3.5 AND 4.6/4.6.2Microsoft · Microsoft .NET Framework 3.5 AND 4.7.2Microsoft · Microsoft .NET Framework 3.5 AND 4.8Microsoft · Microsoft .NET Framework 3.5 AND 4.8.1Microsoft · Microsoft .NET Framework 4.6.2Microsoft · Microsoft .NET Framework 4.6.2/4.7/4.7.1/4.7.2Microsoft · Microsoft .NET Framework 4.8
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
CVEs relacionadas — Microsoft .NET Framework 2.0 Service Pack 2

En el mismo producto, de las más peligrosas a las menos.

CVE-2020-0646CRITICALCVE-2020-0646EPSS 99.2%KEVCVE-2020-1147HIGHCVE-2020-1147EPSS 95.8%KEVCVE-2023-36899HIGHASP.NET Elevation of Privilege VulnerabilityEPSS 76.7%CVE-2020-0605—CVE-2020-0605EPSS 18.4%CVE-2020-0606—CVE-2020-0606EPSS 18.3%CVE-2019-0613—CVE-2019-0613EPSS 15.4%