リモートホストにインストールされているMicrosoft .NET Core SDKのバージョンは、2.1.509より前の2.1.x、2.1.606、2.1.802、2.2.109より前の2.2.x、2.2.206、2.2.302です。
そのため、以下の複数の脆弱性の影響を受けます。 

  - A denial of service vulnerability when .Net Core improperly handles web requests. An unauthenticated, remote attacker could exploit this issue, to cause a denial of service attack against a .Net Core web application. (CVE-2019-1301)

  - An elevation of privilege vulnerability that could lead to a content injection attack enabling an attacker to run a script in the context of the logged-on user. An unauthenticated, remote attacker could exploit this issue, via a link that has a specially crafted URL, and convince the user to click the link. (CVE-2019-1302)

検出

.NET Core SDKのセキュリティ更新プログラム（2019年9月）

high Nessus プラグイン ID 128772

バージョン 1.7