Microsoft .NET Frameworkのセキュリティ更新プログラム（2019年2月）
high Nessus プラグイン ID 122234
Language:
概要
リモートホストにインストールされているMicrosoft .NET Frameworkは、複数の脆弱性の影響を受けます。説明
リモートホストにインストールされているMicrosoft .NET Frameworkにセキュリティ更新プログラムがありません。したがって、以下の複数の脆弱性の影響を受けます：- ソフトウェアがファイルのソースマークアップをチェックしないとき、リモートでコードが実行される脆弱性が.NET FrameworkおよびVisual Studioソフトウェアにあります。脆弱性の悪用に成功した攻撃者が、現在のユーザーのコンテキストで任意のコードを実行する可能性があります。現在のユーザーが管理者ユーザー権限でログオンしている場合、攻撃者が影響を受けるシステムを乗っ取る可能性があります。攻撃者が、完全なユーザー権限で、プログラムのインストール、データの表示・変更・削除、または新規アカウントの作成を実行する可能性があります。（CVE-2019-0613） - 脆弱性が特定の.NET Framework APIおよびVisual StudioのURL解析方法にあります。この脆弱性の悪用に成功した攻撃者は、それを利用して、ユーザー指定のURLが特定のホスト名またはそのホスト名のサブドメインに属していることを確認するためのセキュリティロジックをバイパスする可能性があります。これを利用して、信頼できないサービスに対し、あたかも信頼できるサービスであるかのように権限のある通信が行われる可能性があります。（CVE-2019-0657）- Windowsカーネルがメモリでオブジェクトを不適切に初期化するとき、情報漏えいの脆弱性があります。この脆弱性を悪用するため、認証された攻撃者が特別に細工されたアプリケーションを実行する可能性があります。この脆弱性の悪用に成功した攻撃者は、ユーザーのシステムをさらに侵害する情報を取得する可能性があります。（CVE-2019-0663）ソリューション
マイクロソフトは、Microsoft .NET Frameworkのセキュリティ更新プログラムをリリースしました。参考資料
http://www.nessus.org/u?a115f2fd
http://www.nessus.org/u?30834b20
http://www.nessus.org/u?019cea8f
http://www.nessus.org/u?36c1f0d4
http://www.nessus.org/u?c56bb182
http://www.nessus.org/u?647a783e
http://www.nessus.org/u?9d8094ee
http://www.nessus.org/u?98ffee64
http://www.nessus.org/u?7bef4183
http://www.nessus.org/u?4e794af1
http://www.nessus.org/u?4173d6f6
http://www.nessus.org/u?4d94fb34
http://www.nessus.org/u?21ccafb3
http://www.nessus.org/u?f84e87c3
http://www.nessus.org/u?bc58c2d9
http://www.nessus.org/u?1aec536e
http://www.nessus.org/u?0db4b115
http://www.nessus.org/u?97d57080
http://www.nessus.org/u?258ca8fb
http://www.nessus.org/u?8553f70f
http://www.nessus.org/u?e5ba9677
http://www.nessus.org/u?f2bda833
http://www.nessus.org/u?25ef9544
http://www.nessus.org/u?ba6e7bcf
プラグインの詳細
深刻度: High
ID: 122234
ファイル名: smb_nt_ms19_feb_dotnet.nasl
バージョン: 1.6
タイプ: local
エージェント: windows
公開日: 2019/2/15
更新日: 2020/4/28
サポートされているセンサー: Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 5.9
CVSS v2
リスクファクター: High
基本値: 9.3
現状値: 6.9
ベクトル: CVSS2#AV:N/AC:M/Au:N/C:C/I:C/A:C
CVSS スコアのソース: CVE-2019-0613
CVSS v3
リスクファクター: High
基本値: 8.8
現状値: 7.7
ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
現状ベクトル: CVSS:3.0/E:U/RL:O/RC:C
脆弱性情報
CPE: cpe:/a:microsoft:.net_framework
必要な KB アイテム: SMB/MS_Bulletin_Checks/Possible
エクスプロイトの容易さ: No known exploits are available
パッチ公開日: 2019/2/12
脆弱性公開日: 2019/2/12
参照情報
CVE: CVE-2019-0613, CVE-2019-0657, CVE-2019-0663
MSFT: MS19-4483449, MS19-4483450, MS19-4483451, MS19-4483452, MS19-4483453, MS19-4483454, MS19-4483455, MS19-4483456, MS19-4483457, MS19-4483458, MS19-4483459, MS19-4483468, MS19-4483469, MS19-4483470, MS19-4483472, MS19-4483473, MS19-4483474, MS19-4483481, MS19-4483482, MS19-4483483, MS19-4483484, MS19-4486996, MS19-4487017, MS19-4487018, MS19-4487020, MS19-4487026
MSKB: 4483449, 4483450, 4483451, 4483452, 4483453, 4483454, 4483455, 4483456, 4483457, 4483458, 4483459, 4483468, 4483469, 4483470, 4483472, 4483473, 4483474, 4483481, 4483482, 4483483, 4483484, 4486996, 4487017, 4487018, 4487020, 4487026