リモートホストにインストールされているMicrosoft .NET Frameworkに、セキュリティ更新プログラムが適用されていません。したがって、以下の複数の脆弱性による影響を受けます:

  .NET Coreまたは.NET FrameworkがWebリクエストを不適切に処理するとき、サービス拒否の脆弱性があります。この脆弱性の悪用に成功した攻撃者は、.NET Coreまたは.NET FrameworkのWebアプリケーションに対してサービス拒否を引き起こす可能性があります。この脆弱性は、認証なしでリモートから悪用される可能性があります。リモート認証されていない攻撃者が、この脆弱性を悪用し、特別に細工されたリクエストを.NET Coreまたは.NET Frameworkのアプリケーションに発行する可能性があります。更新プログラムは、.NET Coreまたは.NET FrameworkのWebアプリケーションがWebリクエストを処理する方法を修正することにより、この脆弱性に対応します。（CVE-2020-1108）

  .NET Frameworkに権限昇格の脆弱性があるため、攻撃者がその権限レベルを引き上げる可能性があります。（CVE-2020-1066）

検出

Microsoft .NET Frameworkのセキュリティ更新プログラム（2020年5月）

high Nessus プラグイン ID 136564

バージョン 1.7