Microsoft ASP.NET Coreのセキュリティ更新プログラム（2020年1月）

high Nessus プラグイン ID 133049

Language:

概要

リモートホストにインストールされているMicrosoft ASP.NET Coreに、脆弱なパッケージが含まれています。

説明

The Microsoft ASP.NET Core installation on the remote host is version 2.1.x < 2.1.15, 3.0.x < 3.0.2, or 3.1.x < 3.1.1.
そのため、以下の複数の脆弱性の影響を受けます。

- ASP.NET CoreがWebリクエストを不適切に処理するとき、サービス拒否の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、ASP.NET Core Webアプリケーションに対してサービス拒否を引き起こす可能性があります。
この脆弱性は、認証なしでリモートから悪用される可能性があります。A remote unauthenticated attacker could exploit this vulnerability by issuing specially crafted requests to the ASP.NET Core application. (CVE-2020-0602)

- A remote code execution vulnerability exists in ASP.NET Core software when the software fails to handle objects in memory. この脆弱性の悪用に成功した攻撃者が、現行ユーザーのコンテキストで任意のコードを実行する可能性があります。現行ユーザーが管理者ユーザー権限でログオンしている場合、攻撃者が影響を受けるシステムを乗っ取る可能性があります。攻撃者が、完全なユーザー権限で、プログラムのインストール、データの表示・変更・削除、または新規アカウントの作成を実行する可能性があります。システムで、より制限的なユーザー権限が設定されたアカウントを持つユーザーは、管理者ユーザー権限で操作を行うユーザーよりも、受ける影響が少なくなる可能性があります。（CVE-2020-0603）