CVE-2018-0786 (CNNVD-201801-404)
中文标题:
Microsoft .NET Framework和.NET Core 安全漏洞
英文标题:
Microsoft .NET Framework 2.0 SP2, 3.0 SP2, 3.5, 3.5.1, 4.5.2, 4.6, 4.6.1, 4.6.2, 4.7, 4.7.1, .NET Co...
漏洞描述
中文描述:
Microsoft .NET Framework和.NET Core都是美国微软（Microsoft）公司的产品。Microsoft .NET Framework是一种全面且一致的编程模型，也是一个用于构建Windows、Windows Store、Windows Phone、Windows Server和Microsoft Azure的应用程序的开发平台。.NET Core是一套免费的开源开发平台。该平台具有多语言支持和跨平台等特点。 Microsoft .NET Framework和.NET Core中存在安全绕过漏洞，该漏洞源于程序没有充分的验证证书。攻击者可借助无效的证书利用该漏洞绕过安全限制，执行未授权的操作。以下产品和版本受到影响：Microsoft .NET Framework 1.1版本，2.0版本，3.0版本，3.5版本，3.5.1版本，4版本，4.5版本，4.5.1版本，4.5.2版本，4.6版本，4.6.1版本，4.6.2版本，4.7版本；.NET Core 1.0版本，2.0版本。
英文描述:
Microsoft .NET Framework 2.0 SP2, 3.0 SP2, 3.5, 3.5.1, 4.5.2, 4.6, 4.6.1, 4.6.2, 4.7, 4.7.1, .NET Core 1.0 and 2.0, and PowerShell Core 6.0.0 allow a security feature bypass vulnerability due to the way certificates are validated, aka ".NET Security Feature Bypass Vulnerability."
CWE类型:
标签:
受影响产品
| 厂商 | 产品 | 版本 | 版本范围 | 平台 | CPE |
|---|---|---|---|---|---|
| Microsoft Corporation | .NET Framework, .NET Core, and PowerShell Core | Microsoft .NET Framework 2.0 SP2, 3.0 SP2, 3.5, 3.5.1, 4.5.2, 4.6, 4.6.1, 4.6.2, 4.7, 4.7.1, .NET Core 1.0 and 2.0, PowerShell Core 6.0.0 | - | - |
cpe:2.3:a:microsoft_corporation:.net_framework,_.net_core,_and_powershell_core:microsoft_.net_framework_2.0_sp2,_3.0_sp2,_3.5,_3.5.1,_4.5.2,_4.6,_4.6.1,_4.6.2,_4.7,_4.7.1,_.net_core_1.0_and_2.0,_powershell_core_6.0.0:*:*:*:*:*:*:*
|
| microsoft | .net_core | 1.0 | - | - |
cpe:2.3:a:microsoft:.net_core:1.0:*:*:*:*:*:*:*
|
| microsoft | .net_core | 2.0 | - | - |
cpe:2.3:a:microsoft:.net_core:2.0:*:*:*:*:*:*:*
|
| microsoft | powershell_core | 6.0 | - | - |
cpe:2.3:a:microsoft:powershell_core:6.0:*:*:*:*:*:*:*
|
| microsoft | .net_framework | 2.0 | - | - |
cpe:2.3:a:microsoft:.net_framework:2.0:sp2:*:*:*:*:*:*
|
| microsoft | .net_framework | 3.0 | - | - |
cpe:2.3:a:microsoft:.net_framework:3.0:sp2:*:*:*:*:*:*
|
| microsoft | .net_framework | 3.5 | - | - |
cpe:2.3:a:microsoft:.net_framework:3.5:*:*:*:*:*:*:*
|
| microsoft | .net_framework | 3.5.1 | - | - |
cpe:2.3:a:microsoft:.net_framework:3.5.1:*:*:*:*:*:*:*
|
| microsoft | .net_framework | 4.5.2 | - | - |
cpe:2.3:a:microsoft:.net_framework:4.5.2:*:*:*:*:*:*:*
|
| microsoft | .net_framework | 4.6 | - | - |
cpe:2.3:a:microsoft:.net_framework:4.6:*:*:*:*:*:*:*
|
| microsoft | .net_framework | 4.6.1 | - | - |
cpe:2.3:a:microsoft:.net_framework:4.6.1:*:*:*:*:*:*:*
|
| microsoft | .net_framework | 4.6.2 | - | - |
cpe:2.3:a:microsoft:.net_framework:4.6.2:*:*:*:*:*:*:*
|
| microsoft | .net_framework | 4.7 | - | - |
cpe:2.3:a:microsoft:.net_framework:4.7:*:*:*:*:*:*:*
|
| microsoft | .net_framework | 4.7.1 | - | - |
cpe:2.3:a:microsoft:.net_framework:4.7.1:*:*:*:*:*:*:*
|
解决方案
中文解决方案:
英文解决方案:
临时解决方案:
CVSS评分详情
CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N
时间信息
利用信息
数据源详情
| 数据源 | 记录ID | 版本 | 提取时间 |
|---|---|---|---|
| CVE | cve_CVE-2018-0786 |
2025-11-11 15:19:35 | 2025-11-11 07:34:57 |
| NVD | nvd_CVE-2018-0786 |
2025-11-11 14:55:51 | 2025-11-11 07:43:34 |
| CNNVD | cnnvd_CNNVD-201801-404 |
2025-11-11 15:09:57 | 2025-11-11 07:53:32 |
版本与语言
安全公告
变更历史
查看详细变更
- vulnerability_type: 未提取 -> 信任管理问题
- cnnvd_id: 未提取 -> CNNVD-201801-404
- data_sources: ['cve', 'nvd'] -> ['cnnvd', 'cve', 'nvd']
查看详细变更
- severity: SeverityLevel.MEDIUM -> SeverityLevel.HIGH
- cvss_score: 未提取 -> 7.5
- cvss_vector: NOT_EXTRACTED -> CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N
- cvss_version: NOT_EXTRACTED -> 3.0
- affected_products_count: 1 -> 14
- data_sources: ['cve'] -> ['cve', 'nvd']