ASP.NET Core 6.0 < 6.0.20 および ASP.NET Core 7.0 < 7.0.9 に複数の脆弱性が存在します。

  - .NET アプリケーションに脆弱性があり、診断サーバーが悪用されて、クロスセッション/クロスユーザー権限昇格 (EoP) とコード実行が実行される可能性があります。(CVE-2023-33127)

  - ASP.NET Core アプリケーションに脆弱性が存在します。このため、アカウントロックアウトの最大失敗失敗回数がすぐに更新されず、攻撃者がより多くのパスワードを試行する可能性があります。(CVE-2023-33170)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Microsoft ASP.NET Core のセキュリティ更新プログラム (2023 年 7 月)

high Nessus プラグイン ID 178206

バージョン 1.5