リモートホストにインストールされているMicrosoft .NET Core SDKのバージョンは、2.1.511より前の2.1.x、2.1.608、3.0.102より前の3.0.x、3.1.101より前の3.1.xです。そのため、以下の複数の脆弱性の影響を受けます。

  - ASP.NET CoreがWebリクエストを不適切に処理するとき、サービス拒否の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、ASP.NET Core Webアプリケーションに対してサービス拒否を引き起こす可能性があります。
    この脆弱性は、認証なしでリモートから悪用される可能性があります。A remote unauthenticated attacker could exploit this vulnerability by issuing specially crafted requests to the ASP.NET Core application. (CVE-2020-0602)

  - A remote code execution vulnerability exists in ASP.NET Core software when the software fails to handle objects in memory. この脆弱性の悪用に成功した攻撃者が、現行ユーザーのコンテキストで任意のコードを実行する可能性があります。現行ユーザーが管理者ユーザー権限でログオンしている場合、攻撃者が影響を受けるシステムを乗っ取る可能性があります。攻撃者が、完全なユーザー権限で、プログラムのインストール、データの表示・変更・削除、または新規アカウントの作成を実行する可能性があります。システムで、より制限的なユーザー権限が設定されたアカウントを持つユーザーは、管理者ユーザー権限で操作を行うユーザーよりも、受ける影響が少なくなる可能性があります。（CVE-2020-0603）

  - .NETソフトウェアがファイルのソースマークアップをチェックできないとき、リモートでコードを実行される脆弱性がソフトウェアにあります。この脆弱性の悪用に成功した攻撃者が、現行ユーザーのコンテキストで任意のコードを実行する可能性があります。現行ユーザーが管理者ユーザー権限でログオンしている場合、攻撃者が影響を受けるシステムを乗っ取る可能性があります。攻撃者が、完全なユーザー権限で、プログラムのインストール、データの表示・変更・削除、または新規アカウントの作成を実行する可能性があります。システムで、ユーザー権限の設定がより制限されたアカウントを持つユーザーは、管理者ユーザー権限で操作を行うユーザーよりも、受ける影響が少なくなる可能性があります。（CVE-2020-0605、CVE-2020-0606）

検出

.NET Core SDKのセキュリティ更新プログラム（2020年1月）

high Nessus プラグイン ID 132994

バージョン 1.6