リモートのMacOSまたはMac OS XホストにインストールされているMicrosoft .NET Coreランタイムにセキュリティ更新プログラムがありません。したがって、以下の複数の脆弱性による影響を受けます。- X509証明書検証のセキュリティ機能をバイパスすると、攻撃者が特定の用途に対して無効とマーキングされた証明書を提示し、コンポーネントがこれをその目的に使用する可能性があります。（CVE-2018-0786）- XML文書が不適切に処理されているため、サービス拒否の脆弱性があります。この脆弱性を悪用した攻撃者が、.NETアプリケーションに対するサービス拒否を発生させる可能性があります。リモート認証されていない攻撃者が、この脆弱性を悪用し、特別に細工されたリクエストを.NET（または.NET Core）アプリケーションに発行する可能性があります。（CVE-2018-0764）

検出

.NET Coreのセキュリティ更新プログラム（2018年1月）（macOS）

high Nessus プラグイン ID 105729

変更ログが見つかりません