NVD脆弱性詳細

CVE-2022-23267

概要	.NET and Visual Studio Denial of Service Vulnerability
公表日	2022年5月11日6:15
登録日	2022年5月11日10:00
最終更新日	2024年11月21日15:48

影響を受けるソフトウェアの構成

構成1	以上	以下	より上	未満
cpe:2.3:a:microsoft:.net:5.0:::::::*
cpe:2.3:a:microsoft:.net_core:3.1:-::::::
cpe:2.3:a:microsoft:visual_studio_2022:17.0:::::::*
cpe:2.3:a:microsoft:.net:6.0.0:-::::::
cpe:2.3:a:microsoft:visual_studio_2022:17.1:::::::*
cpe:2.3:a:microsoft:visual_studio_2019::::::::	16.10			16.11.14
cpe:2.3:a:microsoft:visual_studio_2019::::::::	16.0			16.9.21
cpe:2.3:a:microsoft:powershell::::::::	7.0			7.0.11
cpe:2.3:a:microsoft:powershell::::::::	7.2			7.2.4

関連情報、対策とツール

No	URL	タグ
1	https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/GNXQL7EZORGU4PZCPJ5EPQ4P7IEY3ZZO/
2	https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/GNXQL7EZORGU4PZCPJ5EPQ4P7IEY3ZZO/
3	https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/IBYSBUDJYQ76HK4TULXVIIPCKK2U6WDB/
4	https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/IBYSBUDJYQ76HK4TULXVIIPCKK2U6WDB/
5	https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/W5FPEQ6BTYRGTS6IYCDTZW6YF5HLQ3BY/
6	https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/W5FPEQ6BTYRGTS6IYCDTZW6YF5HLQ3BY/
7	https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2022-23267	Patch Vendor Advisory
8	https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2022-23267	Patch Vendor Advisory

共通脆弱性一覧

JVN脆弱性情報

複数の Microsoft 製品におけるサービス運用妨害 (DoS) の脆弱性

タイトル	複数の Microsoft 製品におけるサービス運用妨害 (DoS) の脆弱性
概要	複数の Microsoft 製品には、.NET および Visual Studio に不備があるため、サービス運用妨害 (DoS) の脆弱性が存在します。本脆弱性は、CVE-2022-29117 および CVE-2022-29145 とは異なる脆弱性です。
想定される影響	サービス運用妨害 (DoS) 状態にされる可能性があります。
対策	ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
公表日	2022年5月10日0:00
登録日	2022年5月25日17:34
最終更新日	2022年5月25日17:34

影響を受けるシステム

マイクロソフト

.NET 5.0

.NET 6.0

.NET Core 3.1

Microsoft Visual Studio 2019 version 16.11 (includes 16.0 - 16.10)

Microsoft Visual Studio 2019 version 16.9 (includes 16.0 - 16.8)

Microsoft Visual Studio 2022 version 17.0

Microsoft Visual Studio 2022 version 17.1

PowerShell 7.0

PowerShell 7.2

CVE (情報セキュリティ共通脆弱性識別子)

No	名前	URL
Common Vulnerabilities and Exposures (CVE)
1	CVE-2022-23267	https://www.cve.org/CVERecord?id=CVE-2022-23267
National Vulnerability Database (NVD)
2	CVE-2022-23267	https://nvd.nist.gov/vuln/detail/CVE-2022-23267

CWE (共通脆弱性タイプ一覧)

No	名前	URL
JVNDB
1	CWE-400	https://cwe.mitre.org/data/definitions/400.html

ベンダー情報

No	名前	URL
Security Update Guide
1	.NET and Visual Studio Denial of Service Vulnerability	https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2022-23267
セキュリティ更新プログラムガイド
2	.NET および Visual Studio のサービス拒否の脆弱性	https://portal.msrc.microsoft.com/ja-jp/security-guidance/advisory/CVE-2022-23267

その他

No	名前	URL
IPA 重要なセキュリティ情報
1	Microsoft 製品の脆弱性対策について(2022年5月)	https://www.ipa.go.jp/security/ciadr/vul/20220511-ms.html
JPCERT 注意喚起
2	JPCERT-AT-2022-0014	https://www.jpcert.or.jp/at/2022/at220014.html

変更履歴

No	変更内容	変更日
1	[2022年05月25日] 掲載	2022年5月25日17:34