リモートホストのMicrosoft ASP.NET Core インストレーションは、2.1.29より前のバージョン2.1.x、3.1.18より前の3.1.x、または、5.0.9より前の5.xです。そのため、以下の複数の脆弱性の影響を受けます。

  - サービス拒否 (DoS) の脆弱性。攻撃者がこの問題を悪用し、影響を受けるコンポーネントにシステムまたはアプリケーションのサービスを拒否させる可能性があります。(CVE-2021-26423)

  - 情報漏洩の脆弱性。攻撃者がこれを悪用し、秘密情報を漏洩させる可能性があります。(CVE-2021-34485、CVE-2021-34532)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Microsoft ASP.NET Core用のセキュリティ更新プログラム（2021年8月）

medium Nessus プラグイン ID 152528

バージョン 1.9

バージョン 1.8

バージョン 1.9 May 19, 2026, 3:29 PM Logic Changes (converted to VDF format) Plugin Feed: 202605191529
バージョン 1.8 Oct 13, 2023, 10:06 AM IAVM reference Plugin Feed: 202310131006