したがって、ALAS2023-2023-242 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - .NET サービス拒否の脆弱性 (CVE-2023-21538)

  - .NET、.NET Framework および Visual Studio のリモートコード実行の脆弱性 (CVE-2023-24895)

  - .NET、.NET Framework、および Visual Studio の権限昇格の脆弱性 (CVE-2023-24936)

  - .NET、.NET Framework、および Visual Studio のサービス拒否の脆弱性 (CVE-2023-29331)

  - NuGet クライアントのリモートコード実行の脆弱性 (CVE-2023-29337)

  - .NET および Visual Studio の権限昇格の脆弱性 (CVE-2023-32032、CVE-2023-33135)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Amazon Linux 2023 : aspnetcore-runtime-6.0、aspnetcore-targeting-pack-6.0、dotnet (ALAS2023-2023-242)

high Nessus プラグイン ID 178608

バージョン 1.0