VULHUB ™

Microsoft .NET Framework是美国微软（Microsoft）公司开发的一种全面且一致的编程模型，也是一个用于构建Windows、Windows Store、Windows Phone、Windows Server和Microsoft Azure的应用程序的开发平台。该平台包括C＃和Visual Basic编程语言、公共语言运行库和广泛的类库。 当设置自定义WCF终结点身份验证时，Microsoft .NET Framework不正确地创建身份验证策略要求的方式中存在一个安全功能绕过漏洞。成功利用此漏洞的攻击者能够像经过身份验证的用户那样访问终结点功能，这样使攻击者能够窃取信息或在经过身份验证的用户的上下文中执行任何操作。以下版本存在漏洞：Microsoft .NET Framework 4.5。

Microsoft .NET Framework是美国微软（Microsoft）公司开发的一种全面且一致的编程模型，也是一个用于构建Windows、Windows Store、Windows Phone、Windows Server和Microsoft Azure的应用程序的开发平台。该平台包括C＃和Visual Basic编程语言、公共语言运行库和广泛的类库。 当设置自定义WCF终结点身份验证时，Microsoft .NET Framework不正确地创建身份验证策略要求的方式中存在一个安全功能绕过漏洞。成功利用此漏洞的攻击者能够像经过身份验证的用户那样访问终结点功能，这样使攻击者能够窃取信息或在经过身份验证的用户的上下文中执行任何操作。以下版本存在漏洞：Microsoft .NET Framework 4.5。