CVE:CVE-2018-8409
CNNVD:CNNVD-201809-539
Microsoft .NET Core、ASP.NET Core和System.IO.Pipelines都是美国微软（Microsoft）公司的产品。Microsoft .NET Core是一套免费的开源开发平台。该平台具有多语言支持和跨平台等特点。ASP.NET Core一个跨平台开源框架。该框架用于构建Web应用、物联网应用和移动后端等基于云的应用程序。System.IO.Pipelines是一个用于在.NET中执行高性能IO的库。
Microsoft .NET Core 2.1版本、ASP.NET Core 2.1版本和System.IO.Pipelines中存在拒绝服务漏洞。远程攻击者可通过向应用程序提交特制的请求利用该漏洞造成拒绝服务。
solution:Upgrade microsoft .net_core to a higher version than 2.1.4,and avoid the version [2.1,2.1.4); Upgrade microsoft asp.net_core to a higher version than 2.1.4,and avoid the version [2.1,2.1.4); Upgrade microsoft system.io.pipelines to a higher version than 4.5.0,and avoid the version 4.5.0