リモートホストのMicrosoft .NET Core インストレーションは、2.1.29より前のバージョン2.1.x、3.1.18より前の3.1.x、または、5.0.9より前の5.xです。したがって、WebSocketエンドポイントを提供するサーバーアプリケーションが騙されて、単一のWebSocketフレームを読み取ろうとする際に、無限ループに陥る可能性があるため、サービス拒否の脆弱性の影響を受けます。

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

.NET Coreのセキュリティ更新プログラム（2021年8月）

high Nessus プラグイン ID 152488

変更ログが見つかりません