The remote Windows host has an installation of ASP.NET Core runtime package store with a version less than 2.0.12219.0.
Therefore the host is affected by multiple vulnerabilities :

  - An open redirect vulnerability that can lead to an escalation of privilege.
     (CVE-2017-11879)

  - A flaw that is triggered as web requests are not properly handled. これにより、コンテキストに依存する攻撃者がサービス拒否を引き起こすことができます。
     (CVE-2017-11883)

検出

ASP.NET Coreのセキュリティ更新プログラム2017年9月

high Nessus プラグイン ID 104665

バージョン 1.10