リモートホストにインストールされた Microsoft .NET core にセキュリティ更新プログラムがありません。このため、複数のサービス拒否脆弱性の影響を受けます：

  - 悪意のあるクライアントが HttpClient からの過剰なメモリ割り当てを介してサービス拒否を引き起こす可能性のある脆弱性。 (CVE-2022-23267)

  - 悪意のあるクライアントがクッキーを操作し、サービス拒否を引き起こす可能性がある脆弱性。 (CVE-2022-29117)

  - HTML フォームが解析される際に悪意のあるクライアントがサービス拒否を引き起こす可能性がある脆弱性。(CVE-2022-29145)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

検出

Microsoft .NET コアのセキュリティ更新 (2022 年 5 月)

high Nessus プラグイン ID 161167

バージョン 1.10