CVE-2018-0786

3Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackepss 3.7%

probabilidade de exploração

3.7%top 11% das CVEs

exploração observada

nãonenhuma fonte reporta

Microsoft .NET Framework 2.0 SP2, 3.0 SP2, 3.5, 3.5.1, 4.5.2, 4.6, 4.6.1, 4.6.2, 4.7, 4.7.1, .NET Core 1.0 and 2.0, and PowerShell Core 6.0.0 allow a security feature bypass vulnerability due to the way certificates are validated, aka ".NET Security Feature Bypass Vulnerability."

Produtos afetados

Microsoft Corporation · .NET Framework, .NET Core, and PowerShell Core

Referências

https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2018-0786 http://www.securityfocus.com/bid/102380 http://www.securitytracker.com/id/1040152