CVEノート

最近の脆弱性 › CVE-2023-38180

Microsoft .NET Core and Visual Studio の脆弱性（CVE-2023-38180）

この解説はAIを使用して作成しています。誤りを含む可能性があり、内容は保証できません。必ず公式情報をご確認ください。

基本情報（データから表示）

CVE番号CVE-2023-38180
製品Microsoft .NET Core and Visual Studio
深刻度（CVSS）7.5 重要CVSS v3.1
NVD に登録された、他の機関（開発元など）による評価
詳細（ベクター）CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
KEVへの追加日2023-08-09
米国政府機関の対応期限2023-08-30
ランサムウェアでの悪用不明（確認されていない）
弱点の種類（CWE）不明

何が起きた

Microsoft の .NET と Visual Studio で、サービス拒否（DoS）を起こせる弱点が見つかりました。詳しい仕組みは公表されていません。ネットワーク経由で、ログインしていない攻撃者が、被害者の操作なしに悪用でき、実際の悪用も確認されています。

誰が影響を受ける

.NET 6.0、.NET 7.0、ASP.NET Core 2.1 と、Visual Studio 2022 の 17.2、17.4、17.6 を使っている人や組織が対象です。Microsoft によると、.NET 6.0 は 6.0.21 より前、.NET 7.0 は 7.0.10 より前、ASP.NET Core 2.1 は 2.1.40 より前が影響を受けます。

何をすればいい

.NET 6.0 は 6.0.21 以降、.NET 7.0 は 7.0.10 以降、ASP.NET Core 2.1 は 2.1.40 以降に更新されているか確認してください。Visual Studio 2022 は、17.2 は 17.2.18 以降、17.4 は 17.4.10 以降、17.6 は 17.6.6 以降に更新してください。あわせて、Microsoft の公式の案内を確認してください。

やることチェックリスト

用語メモ

サービス拒否（DoS）
システムに負荷をかけたり誤作動させたりして、正しく使えない状態にする攻撃です。
.NET
Microsoft が作った、アプリを作って動かすための土台となるソフトです。

元データ（英語・CISA KEV より）

Microsoft .NET Core and Visual Studio Denial-of-Service Vulnerability

概要

Microsoft .NET Core and Visual Studio contain an unspecified vulnerability that allows for denial-of-service (DoS).

推奨対応

Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.

公式情報