Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Aktif istismar
  • Yama var
  • CWE-209

CVE-2024-29059

.NET Framework'te Bilgi İfşası Güvenlik Açığı

Microsoft .NET Framework 2.0 Service Pack 2Microsoft .NET Framework 3.0 Service Pack 2Microsoft .NET Framework 3.5

Yüksek 7,5 CVSS 3.1
Yayımlandı
Güncellendi
22 Eki 2025
Açık yaşı
949 gün
Kaydı açan
microsoft
Saldırılarda kullanılıyor CISA, bu açığın gerçek saldırılarda kullanıldığını doğruladı ve 4 Şub 2025 tarihinde KEV listesine ekledi. ABD kamu kurumlarına verilen son yama tarihi: 25 Şub 2025.

ÖzetTürkçe

.NET Framework'te bilgi ifşasına yol açan bir güvenlik açığı bulunmaktadır.

Kaynaktaki açıklama (İngilizce)

.NET Framework Information Disclosure Vulnerability

CISA'nın önerdiği eylem (İngilizce)

Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.

Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.

Etkilenen sürümler11 yazılım

YazılımEtkilenenDüzeltildiği sürüm
Microsoft .NET Framework 2.0 Service Pack 2 ≥ 2.0.0, < 3.0.50727.8976 3.0.50727.8976
Microsoft .NET Framework 3.0 Service Pack 2 ≥ 3.0.0, < 3.0.50727.8976 3.0.50727.8976
Microsoft .NET Framework 3.5 ≥ 3.5.0, < 3.0.50727.8976 3.0.50727.8976
Microsoft .NET Framework 3.5 AND 4.6/4.6.2 ≥ 10.0.0, < 10.0.10240.20402 10.0.10240.20402
Microsoft .NET Framework 3.5 AND 4.7.2 ≥ 4.7.0, < 4.7.04081.03 4.7.04081.03
Microsoft .NET Framework 3.5 AND 4.8 ≥ 4.8.0, < 4.8.04690.02 4.8.04690.02
Microsoft .NET Framework 3.5 AND 4.8.1 ≥ 4.8.1, < 4.8.09214.01 4.8.09214.01
Microsoft .NET Framework 3.5.1 ≥ 3.5.0, < 3.0.30729.8959 3.0.30729.8959
Microsoft .NET Framework 4.6.2 ≥ 4.7.0, < 4.7.04081.03 4.7.04081.03
Microsoft .NET Framework 4.6.2/4.7/4.7.1/4.7.2 ≥ 4.7.0, < 4.7.04081.03 4.7.04081.03
Microsoft .NET Framework 4.8 ≥ 4.8.0, < 4.8.04690.02 4.8.04690.02

Kaynaklar3 kaynak

Kayıt geçmişi

  1. CISA KEV listesine eklendi (saldırılarda kullanılıyor)
  2. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.