CVE:CVE-2020-0603
CNNVD:CNNVD-202001-470
Microsoft ASP.NET Core是美国微软（Microsoft）公司的一框跨平台开源框架。该框架用于构建Web应用、物联网应用和移动后端等基于云的应用程序。
Microsoft ASP.NET Core 2.1版本、3.0版本和3.1版本中存在远程代码执行漏洞，该漏洞源于程序无法处理内存对象。攻击者可借助特制的文件利用该漏洞在当前用户的上下文中执行任意代码。
solution:Upgrade microsoft asp.net_core to a higher version than 2.1,3.0,3.1,and avoid the version 2.1,3.0,3.1; Upgrade redhat enterprise_linux to a higher version than 8.0,and avoid the version 8.0; Upgrade redhat enterprise_linux_eus to a higher version than 8.1,and avoid the version 8.1