ID de Prueba:	1.3.6.1.4.1.25623.1.0.814760
Categoría:	Windows
Título:	.NET Core Domain Spoofing Vulnerability (Feb 2019)
Resumen:	'System.Private.Uri' or 'Microsoft.NETCore.App' package is; prone to domain spoofing vulnerability.
Descripción:	Summary: 'System.Private.Uri' or 'Microsoft.NETCore.App' package is prone to domain spoofing vulnerability. Vulnerability Insight: The flaw exists due to an error in .Net Framework API's in the way they parse URL's. Vulnerability Impact: Successful exploitation will allow an attacker to conduct spoofing attacks. Affected Software/OS: System.Private.Uri package with version 4.3.0 and Microsoft.NETCore.App package with versions 2.1.x prior to 2.1.8, 2.2.x prior to 2.2.2. Solution: Update System.Private.Uri package to version 4.3.1 or later. Update Microsoft.NETCore.App package to versions 2.1.8 or 2.2.2 or later. CVSS Score: 4.3 CVSS Vector: AV:N/AC:M/Au:N/C:N/I:P/A:N
Referencia Cruzada:	Common Vulnerability Exposure (CVE) ID: CVE-2019-0657 BugTraq ID: 106890 http://www.securityfocus.com/bid/106890 RedHat Security Advisories: RHSA-2019:0349 https://access.redhat.com/errata/RHSA-2019:0349
Copyright	Copyright (C) 2019 Greenbone AG

Esta es sólo una de 146377 pruebas de vulnerabilidad en nuestra serie de pruebas. Encuentre más sobre cómo ejecutar una auditoría de seguridad completa. Para ejecutar una prueba gratuita de esta vulnerabilidad contra su sistema, regístrese ahora.