.NET Framework のセキュリティおよび品質ロールアップ（2018 年 1 月）
high Nessus プラグイン ID 105731
Language:
概要
リモートWindowsホストには、複数の脆弱性の影響を受けるソフトウェアフレームワークがインストールされています。説明
リモートホスト上の.NET Frameworkインストールにセキュリティ更新が入っていません。したがって、以下の脆弱性の影響を受けます： - .NETおよび.NET Coreが不適切にXML文書を処理する場合、サービス拒否の脆弱性が存在します。この脆弱性を悪用した攻撃者が、.NETアプリケーションに対するサービス拒否を発生させる可能性があります。リモート認証されていない攻撃者が、この脆弱性を悪用し、特別な細工をした要求を.NET（または.NETコア）アプリケーションに発行する可能性があります。（CVE-2018-0764）- Microsoft .NET Framework（および.NET Core）コンポーネントが証明書を完全に検証しない場合、セキュリティ機能をバイパスする脆弱性が存在します。攻撃者は特定の目的に対して無効とマークされた証明書を提示するかもしれませんが、コンポーネントはその証明書をその目的に使用します。この行為は、拡張キー使用法のタグ付けを無視します。(CVE-2018-0786)ソリューション
Microsoft は、Microsoft .NET Framework 2.0 SP2、3.5、3.5.1、4.5.2、4.6、4.6.1、4.6.2、4.7および4.7.1用の一連のパッチをリリースしました。参考資料
http://www.nessus.org/u?cb615d29
プラグインの詳細
深刻度: High
ID: 105731
ファイル名: smb_nt_ms18_jan_4055266.nasl
バージョン: 1.10
タイプ: local
エージェント: windows
公開日: 2018/1/10
更新日: 2019/11/8
サポートされているセンサー: Nessus
リスク情報
VPR
リスクファクター: Low
スコア: 3.6
CVSS v2
リスクファクター: Medium
基本値: 5
現状値: 3.7
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:N/I:P/A:N
CVSS スコアのソース: CVE-2018-0786
CVSS v3
リスクファクター: High
基本値: 7.5
現状値: 6.5
ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N
現状ベクトル: CVSS:3.0/E:U/RL:O/RC:C
脆弱性情報
CPE: cpe:/a:microsoft:.net_framework
必要な KB アイテム: SMB/MS_Bulletin_Checks/Possible
エクスプロイトの容易さ: No known exploits are available
パッチ公開日: 2018/1/9
脆弱性公開日: 2018/1/9
参照情報
CVE: CVE-2018-0764, CVE-2018-0786
MSFT: MS18-4054170, MS18-4054171, MS18-4054172, MS18-4054174, MS18-4054175, MS18-4054176, MS18-4054177, MS18-4054181, MS18-4054182, MS18-4054183, MS18-4054993, MS18-4054994, MS18-4054995, MS18-4054996, MS18-4054997, MS18-4054998, MS18-4054999, MS18-4055000, MS18-4055001, MS18-4055002, MS18-4055266
MSKB: 4054170, 4054171, 4054172, 4054174, 4054175, 4054176, 4054177, 4054181, 4054182, 4054183, 4054993, 4054994, 4054995, 4054996, 4054997, 4054998, 4054999, 4055000, 4055001, 4055002, 4055266