リモートホストのMicrosoft ASP.NET Core インストレーションは、2.1.25より前のバージョン2.1.x、3.1.126より前の3.1.x、または、5.0.3より前の5.xです。したがって、X509認証チェーン構築中にHTTPS webのリクエストを作成する際、サービス拒否の脆弱性の影響を受けます。認証されていないリモートの攻撃者がこれを悪用し、アプリケーションの応答を停止させる可能性があります。

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Microsoft ASP.NET Coreのセキュリティ更新プログラム（2021年2月）

medium Nessus プラグイン ID 146344

変更ログが見つかりません