ASP.NET Core 6.0 < 6.0.14、ASP.NET Core 7.0 < 7.0.3 にリモートコード実行の脆弱性が存在します。この脆弱性は、.NET がデバッグシンボルを読み取る方法が原因で存在します。悪意のあるシンボルファイルを読み取ると、リモートでコードが実行される可能性があります。認証されていないローカルの攻撃者がこれを悪用して認証をバイパスし、任意のコマンドを実行する可能性があります。

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Microsoft ASP.NET Core のセキュリティ更新プログラム (2023 年 2 月)

high Nessus プラグイン ID 171610

バージョン 1.2