リモート Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2022: 2202 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - dotnet: HttpClient による過剰なメモリ割り当てにより、DoS が引き起こされます (CVE-2022-23267)

  - dotnet: 悪意のあるコンテンツにより、CPU およびメモリの使用率が高くなります (CVE-2022-29117)

  - dotnet: HTML を解析すると、サービス拒否が引き起こされます (CVE-2022-29145)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

RHEL 8: .NET Core 3.1(RHSA-2022：2202)

high Nessus プラグイン ID 161078

バージョン 1.8