Microsoft släpper akut säkerhetsuppdatering för ASP.NET Core – risk för systemkompromettering

Akut säkerhetsuppdatering från Microsoft

Microsoft har släppt en akut säkerhetsuppdatering för sitt ramverk ASP.NET Core för att åtgärda en allvarlig sårbarhet som kan leda till fullständig systemkompromettering på Linux- och macOS-enheter. Uppdateringen släpptes under tisdagskvällen och riktar sig mot versioner 10.0.0 till 10.0.6 av paketet Microsoft.AspNetCore.DataProtection NuGet, som ingår i ramverket.

Sårbarheten och dess risker

Den kritiska bristen, spårad som CVE-2026-40372, härrör från en felaktig verifiering av kryptografiska signaturer. Genom att utnyttja felet kan obehöriga angripare förfalska autentiseringsuppgifter under HMAC-valideringsprocessen. Denna process används för att säkerställa integritet och autenticitet i datautbytet mellan klient och server.

Om enheterna har använt en sårbar version av paketet kan angripare redan ha skaffat sig SYSTEM-behörigheter och därmed full kontroll över systemet. Även efter att sårbarheten har åtgärdats kan enheterna fortfarande vara komprometterade om autentiseringsuppgifter skapade av hotaktörer inte rensas bort.

Rekommenderade åtgärder

Microsoft uppmanar alla användare att omedelbart installera den senaste uppdateringen för att minimera risken för angrepp. Följande åtgärder rekommenderas:

• Uppdatera omedelbart: Installera den senaste versionen av Microsoft.AspNetCore.DataProtection NuGet via NuGet Package Manager eller motsvarande verktyg.
• Rensa tidigare autentiseringsuppgifter: Kontrollera och rensa eventuella autentiseringsuppgifter som kan ha skapats av obehöriga under tiden den sårbara versionen var aktiv.
• Övervaka systemaktivitet: Granska systemloggar för misstänkt aktivitet och vidta ytterligare säkerhetsåtgärder vid behov.

Bakgrund och sammanhang

ASP.NET Core är ett populärt ramverk för webbutveckling som stöder flera plattformar, inklusive Linux och macOS. Sårbarheten belyser vikten av att snabbt åtgärda kritiska säkerhetsbrister, särskilt när de kan leda till fullständig systemkompromettering. Microsoft har tidigare släppt liknande akuta uppdateringar för att skydda användare mot allvarliga hot.

Viktigt: Denna sårbarhet är av hög allvarlighetsgrad och bör prioriteras av alla utvecklare och systemadministratörer som använder ASP.NET Core. Ignorera inte uppdateringen, då risken för allvarliga konsekvenser är överhängande.