リモートのCentOS Linux 8ホストにインストールされているパッケージは、CESA-2021：3148のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - dotnet：ASP.NET Core WebSocketフレーム処理のDoS（CVE-2021-26423）

  - dotnet：誰でも読み取れるように作成されたダンプファイル（CVE-2021-34485）

  - dotnet：ASP.NET Core JWTトークンロギング（CVE-2021-34532）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

CentOS 8：.NET 5.0（CESA-2021：3148）

medium Nessus プラグイン ID 152582

変更ログが見つかりません