検出

プラグイン

Microsoft .NET Framework のセキュリティ更新プログラム（2018年9月）

critical Nessus プラグイン ID 117431

Language:

概要

リモートホストにインストールされているMicrosoft .NET Frameworkにセキュリティ更新プログラムがありません。

説明

リモートホストにインストールされているMicrosoft .NET Frameworkにセキュリティ更新プログラムがありません。したがって、次の脆弱性による影響を受けます：- Microsoft .NET Frameworkが入力を処理するとき、リモートでコードが実行される脆弱性があります。この脆弱性を悪用した攻撃者が、影響を受けるシステムを乗っ取る可能性があります。（CVE-2018-8421）

ソリューション

マイクロソフトは、Microsoft .NET Frameworkのセキュリティ更新プログラムをリリースしました。

プラグインの詳細

深刻度: Critical

ID: 117431

ファイル名: smb_nt_ms18_sep_dotnet.nasl

バージョン: 1.7

タイプ: local

エージェント: windows

ファミリー: Windows : Microsoft Bulletins

公開日: 2018/9/12

更新日: 2019/11/1

サポートされているセンサー: Nessus

リスク情報

VPR

リスクファクター: Medium

スコア: 6.7

CVSS v2

リスクファクター: Critical

基本値: 10

現状値: 7.4

ベクトル: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C

CVSS スコアのソース: CVE-2018-8421

CVSS v3

リスクファクター: Critical

基本値: 9.8

現状値: 8.5

ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

現状ベクトル: CVSS:3.0/E:U/RL:O/RC:C

脆弱性情報

CPE: cpe:/a:microsoft:.net_framework

必要な KB アイテム: SMB/MS_Bulletin_Checks/Possible

エクスプロイトの容易さ: No known exploits are available

パッチ公開日: 2018/9/11

脆弱性公開日: 2018/9/11

参照情報

CVE: CVE-2018-8421

BID: 105222

MSFT: MS18-4457025, MS18-4457026, MS18-4457027, MS18-4457028, MS18-4457029, MS18-4457030, MS18-4457033, MS18-4457034, MS18-4457035, MS18-4457036, MS18-4457037, MS18-4457038, MS18-4457042, MS18-4457043, MS18-4457044, MS18-4457045, MS18-4457053, MS18-4457054, MS18-4457055, MS18-4457056, MS18-4457128, MS18-4457131, MS18-4457132, MS18-4457138, MS18-4457142

MSKB: 4457025, 4457026, 4457027, 4457028, 4457029, 4457030, 4457033, 4457034, 4457035, 4457036, 4457037, 4457038, 4457042, 4457043, 4457044, 4457045, 4457053, 4457054, 4457055, 4457056, 4457128, 4457131, 4457132, 4457138, 4457142

検出