検出

プラグイン

Microsoft .NET Frameworkのセキュリティ更新プログラム（2018年12月）

critical Nessus プラグイン ID 119612

Language:

概要

リモートホストにインストールされているMicrosoft .NET Frameworkは、複数の脆弱性の影響を受けます。

説明

リモートホストにインストールされているMicrosoft .NET Frameworkにセキュリティ更新プログラムがありません。したがって、以下の複数の脆弱性の影響を受けます：- Microsoft .NET Frameworkが入力を適切に検証できないとき、リモートでコードが実行される脆弱性があります。この脆弱性を悪用した攻撃者が、影響を受けるシステムを乗っ取る可能性があります。攻撃者が、完全なユーザー権限で、プログラムのインストール、データの表示・変更・削除、または新規アカウントの作成を実行する可能性があります。システムで、ユーザー権限の設定がより制限されたアカウントを持つユーザーは、管理者ユーザー権限で操作を行うユーザーよりも、受ける影響が少なくなる可能性があります。（CVE-2018-8540）- .NET Frameworkがメモリで特別なWebリクエストを不適切に処理するとき、サービス拒否の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、.NET Framework Webアプリケーションに対してサービス拒否を引き起こす可能性があります。この脆弱性は、認証なしでリモートから悪用される可能性があります。リモートの認証されていない攻撃者がこの脆弱性を悪用し、特別に細工されたリクエストを.NET Frameworkアプリケーションに発行する可能性があります。更新プログラムは、.NET Framework WebアプリケーションがWebリクエストを処理する方法を修正することにより、この脆弱性に対応します。（CVE-2018-8517）

ソリューション

マイクロソフトは、Microsoft .NET Frameworkのセキュリティ更新プログラムをリリースしました。

プラグインの詳細

深刻度: Critical

ID: 119612

ファイル名: smb_nt_ms18_dec_dotnet.nasl

バージョン: 1.5

タイプ: local

エージェント: windows

ファミリー: Windows : Microsoft Bulletins

公開日: 2018/12/13

更新日: 2019/11/1

サポートされているセンサー: Nessus

リスク情報

VPR

リスクファクター: Medium

スコア: 5.9

CVSS v2

リスクファクター: Critical

基本値: 10

現状値: 7.4

ベクトル: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C

CVSS スコアのソース: CVE-2018-8540

CVSS v3

リスクファクター: Critical

基本値: 9.8

現状値: 8.5

ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

現状ベクトル: CVSS:3.0/E:U/RL:O/RC:C

脆弱性情報

CPE: cpe:/a:microsoft:.net_framework

必要な KB アイテム: SMB/MS_Bulletin_Checks/Possible

エクスプロイトの容易さ: No known exploits are available

パッチ公開日: 2018/12/11

脆弱性公開日: 2018/12/11

参照情報

CVE: CVE-2018-8517, CVE-2018-8540

MSFT: MS18-4470491, MS18-4470492, MS18-4470493, MS18-4470498, MS18-4470499, MS18-4470500, MS18-4470502, MS18-4470600, MS18-4470601, MS18-4470602, MS18-4470622, MS18-4470623, MS18-4470629, MS18-4470630, MS18-4470637, MS18-4470638, MS18-4470639, MS18-4470640, MS18-4470641, MS18-4471321, MS18-4471323, MS18-4471324, MS18-4471327, MS18-4471329

MSKB: 4470491, 4470492, 4470493, 4470498, 4470499, 4470500, 4470502, 4470600, 4470601, 4470602, 4470622, 4470623, 4470629, 4470630, 4470637, 4470638, 4470639, 4470640, 4470641, 4471321, 4471323, 4471324, 4471327, 4471329

検出