.NET Core SDKのセキュリティ更新プログラム（2020年1月）

high Nessus プラグイン ID 132994

Language:

概要

リモートのWindowsホストは、.NET Core SDKの複数の脆弱性による影響を受けます。

説明

リモートホストにインストールされているMicrosoft .NET Core SDKのバージョンは、2.1.511より前の2.1.x、2.1.608、3.0.102より前の3.0.x、3.1.101より前の3.1.xです。そのため、以下の複数の脆弱性の影響を受けます。

- ASP.NET CoreがWebリクエストを不適切に処理するとき、サービス拒否の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、ASP.NET Core Webアプリケーションに対してサービス拒否を引き起こす可能性があります。
この脆弱性は、認証なしでリモートから悪用される可能性があります。A remote unauthenticated attacker could exploit this vulnerability by issuing specially crafted requests to the ASP.NET Core application. (CVE-2020-0602)

- A remote code execution vulnerability exists in ASP.NET Core software when the software fails to handle objects in memory. この脆弱性の悪用に成功した攻撃者が、現行ユーザーのコンテキストで任意のコードを実行する可能性があります。現行ユーザーが管理者ユーザー権限でログオンしている場合、攻撃者が影響を受けるシステムを乗っ取る可能性があります。攻撃者が、完全なユーザー権限で、プログラムのインストール、データの表示・変更・削除、または新規アカウントの作成を実行する可能性があります。システムで、より制限的なユーザー権限が設定されたアカウントを持つユーザーは、管理者ユーザー権限で操作を行うユーザーよりも、受ける影響が少なくなる可能性があります。（CVE-2020-0603）

- .NETソフトウェアがファイルのソースマークアップをチェックできないとき、リモートでコードを実行される脆弱性がソフトウェアにあります。この脆弱性の悪用に成功した攻撃者が、現行ユーザーのコンテキストで任意のコードを実行する可能性があります。現行ユーザーが管理者ユーザー権限でログオンしている場合、攻撃者が影響を受けるシステムを乗っ取る可能性があります。攻撃者が、完全なユーザー権限で、プログラムのインストール、データの表示・変更・削除、または新規アカウントの作成を実行する可能性があります。システムで、ユーザー権限の設定がより制限されたアカウントを持つユーザーは、管理者ユーザー権限で操作を行うユーザーよりも、受ける影響が少なくなる可能性があります。（CVE-2020-0605、CVE-2020-0606）