Microsoft .NET Framework のセキュリティ更新プログラム (2023 年 6 月)

high Nessus プラグイン ID 177393

概要

リモートホストにインストールされている Microsoft .NET Framework にセキュリティ更新プログラムがありません。

説明

リモートホストにインストールされている Microsoft .NET Framework にセキュリティ更新プログラムがありません。したがって、以下の複数の脆弱性による影響を受けます。

- MSDIA SDK でのリモートコード実行の脆弱性により、破損した PDB がヒープオーバーフローを引き起こす可能性があります。
(CVE-2023-24897)

- WPF において、BAML が型のインスタンス化に他の方法を提供する場合、リモートコード実行の脆弱性があります。
(CVE-2023-21808)

- WPF XAML パーサーでのリモートコード実行の脆弱性 (CVE-2023-24895)

ソリューション

マイクロソフトは、Microsoft .NET Framework のセキュリティ更新プログラムをリリースしました。

参考資料

http://www.nessus.org/u?283f4db9

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-24895

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-24897

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-24936

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-29326

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-29331

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-32030

https://support.microsoft.com/en-us/help/5027107

https://support.microsoft.com/en-us/help/5027108

https://support.microsoft.com/en-us/help/5027109

https://support.microsoft.com/en-us/help/5027110

https://support.microsoft.com/en-us/help/5027111

https://support.microsoft.com/en-us/help/5027112

https://support.microsoft.com/en-us/help/5027113

https://support.microsoft.com/en-us/help/5027114

https://support.microsoft.com/en-us/help/5027115

https://support.microsoft.com/en-us/help/5027116

https://support.microsoft.com/en-us/help/5027117

https://support.microsoft.com/en-us/help/5027118

https://support.microsoft.com/en-us/help/5027119

https://support.microsoft.com/en-us/help/5027121

https://support.microsoft.com/en-us/help/5027122

https://support.microsoft.com/en-us/help/5027123

https://support.microsoft.com/en-us/help/5027124

https://support.microsoft.com/en-us/help/5027125

https://support.microsoft.com/en-us/help/5027126

https://support.microsoft.com/en-us/help/5027127

https://support.microsoft.com/en-us/help/5027128

https://support.microsoft.com/en-us/help/5027129

https://support.microsoft.com/en-us/help/5027131

https://support.microsoft.com/en-us/help/5027132

https://support.microsoft.com/en-us/help/5027133

https://support.microsoft.com/en-us/help/5027134

https://support.microsoft.com/en-us/help/5027138

https://support.microsoft.com/en-us/help/5027139

https://support.microsoft.com/en-us/help/5027140

https://support.microsoft.com/en-us/help/5027141

プラグインの詳細

深刻度: High

ID: 177393

ファイル名: smb_nt_ms23_jun_dotnet.nasl

バージョン: 1.3

タイプ: local

エージェント: windows

公開日: 2023/6/16

更新日: 2023/8/11

サポートされているセンサー: Nessus

リスク情報

VPR

リスクファクター: Medium

スコア: 6.7

CVSS v2

リスクファクター: Critical

基本値: 10

現状値: 7.4

ベクトル: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C

CVSS スコアのソース: CVE-2023-29330

CVSS v3

リスクファクター: High

基本値: 8.8

現状値: 7.7

ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

現状ベクトル: CVSS:3.0/E:U/RL:O/RC:C

脆弱性情報

CPE: cpe:/a:microsoft:.net_framework

必要な KB アイテム: SMB/MS_Bulletin_Checks/Possible

エクスプロイトの容易さ: No known exploits are available

パッチ公開日: 2023/6/13

脆弱性公開日: 2023/6/13

参照情報

CVE: CVE-2023-24895, CVE-2023-24897, CVE-2023-24936, CVE-2023-29326, CVE-2023-29330, CVE-2023-29331, CVE-2023-32030

IAVA: 2023-A-0291-S

MSFT: MS23-5027107, MS23-5027108, MS23-5027109, MS23-5027110, MS23-5027111, MS23-5027112, MS23-5027113, MS23-5027114, MS23-5027115, MS23-5027116, MS23-5027117, MS23-5027118, MS23-5027119, MS23-5027121, MS23-5027122, MS23-5027123, MS23-5027124, MS23-5027125, MS23-5027126, MS23-5027127, MS23-5027128, MS23-5027129, MS23-5027131, MS23-5027132, MS23-5027133, MS23-5027134, MS23-5027138, MS23-5027139, MS23-5027140, MS23-5027141

MSKB: 5027107, 5027108, 5027109, 5027110, 5027111, 5027112, 5027113, 5027114, 5027115, 5027116, 5027117, 5027118, 5027119, 5027121, 5027122, 5027123, 5027124, 5027125, 5027126, 5027127, 5027128, 5027129, 5027131, 5027132, 5027133, 5027134, 5027138, 5027139, 5027140, 5027141