CVE-2011-1977 (CNNVD-201108-178)
中文标题:
Microsoft .NET Framework Chart控件信息泄露漏洞
英文标题:
The ASP.NET Chart controls in Microsoft .NET Framework 4, and Chart Control for Microsoft .NET Frame...
漏洞描述
中文描述:
Microsoft .NET Framework是美国微软（Microsoft）公司开发的一种全面且一致的编程模型，也是一个用于构建Windows、Windows Store、Windows Phone、Windows Server和Microsoft Azure的应用程序的开发平台。该平台包括C#和Visual Basic编程语言、公共语言运行库和广泛的类库。 Microsoft .NET Framework 4版本的ASP.NET Chart控件和Microsoft .NET Framework 3.5 SP1版本的Chart控件不能正确验证URI中的函数。此漏洞源于在遇到URL中的特制字符时，ASP.NET图表控件存在错误。通过提交特制的请求到受影响ASP.NET服务器，远程攻击者可借助HTTP请求的URI中的特殊字符读取网站目录或子目录中的任意文件内容(例如web.config)。
英文描述:
The ASP.NET Chart controls in Microsoft .NET Framework 4, and Chart Control for Microsoft .NET Framework 3.5 SP1, do not properly verify functions in URIs, which allows remote attackers to read arbitrary files via special characters in a URI in an HTTP request, aka "Chart Control Information Disclosure Vulnerability."
CWE类型:
标签:
受影响产品
| 厂商 | 产品 | 版本 | 版本范围 | 平台 | CPE |
|---|---|---|---|---|---|
| microsoft | .net_framework | 4.0 | - | - |
cpe:2.3:a:microsoft:.net_framework:4.0:*:*:*:*:*:*:*
|
| microsoft | chart_control_for_microsoft_.net_framework | 3.5 | - | - |
cpe:2.3:a:microsoft:chart_control_for_microsoft_.net_framework:3.5:sp1:*:*:*:*:*:*
|
解决方案
中文解决方案:
英文解决方案:
临时解决方案:
CVSS评分详情
AV:N/AC:M/Au:N/C:P/I:N/A:N
时间信息
利用信息
数据源详情
| 数据源 | 记录ID | 版本 | 提取时间 |
|---|---|---|---|
| CVE | cve_CVE-2011-1977 |
2025-11-11 15:18:22 | 2025-11-11 07:33:15 |
| NVD | nvd_CVE-2011-1977 |
2025-11-11 14:53:43 | 2025-11-11 07:42:04 |
| CNNVD | cnnvd_CNNVD-201108-178 |
2025-11-11 15:09:13 | 2025-11-11 07:49:53 |
版本与语言
安全公告
变更历史
查看详细变更
- vulnerability_type: 未提取 -> 信息泄露
- cnnvd_id: 未提取 -> CNNVD-201108-178
- data_sources: ['cve', 'nvd'] -> ['cnnvd', 'cve', 'nvd']
查看详细变更
- cvss_score: 未提取 -> 4.3
- cvss_vector: NOT_EXTRACTED -> AV:N/AC:M/Au:N/C:P/I:N/A:N
- cvss_version: NOT_EXTRACTED -> 2.0
- affected_products_count: 0 -> 2
- data_sources: ['cve'] -> ['cve', 'nvd']