CVE-2017-0248
Publiée le 2017-05-12 · Dernière modification le 2026-06-17
Les systèmes utilisant diverses versions du framework Microsoft .NET sont affectés par une faille dans la manière dont les certificats de sécurité sont validés. Un attaquant non authentifié disposant d'un accès réseau peut contourner les restrictions de sécurité pour effectuer des actions non autorisées sur le système. L'exploitation de cette faille est relativement simple à exécuter car elle ne nécessite aucune interaction de la part de l'utilisateur.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Microsoft .NET Framework 2.0, 3.5, 3.5.1, 4.5.2, 4.6, 4.6.1, 4.6.2 and 4.7 allow an attacker to bypass Enhanced Security Usage taggings when they present a certificate that is invalid for a specific use, aka ".NET Security Feature Bypass Vulnerability."