リモートホストにインストールされている Microsoft .NET Core SDK のバージョンは、6.0.122 より前の 6.0.x、6.0.317 より前の 6.0.x、6.0.414 より前の 6.0.x、7.0.111 より前の 7.0.x、7.0.308 より前の 7.0.x、7.0.401 より前の 7.0.x です。
したがって、以下の複数の脆弱性による影響を受けます。

  - Microsoft.DiaSymReader.Native.amd64.dll には、破損した PDB ファイルを読み取る際にリモートコード実行が発生する脆弱性が存在します。この問題は Windows システムにのみ影響します。(CVE-2023-36792)   
  - Microsoft.DiaSymReader.Native.amd64.dll には、破損した PDB ファイルを読み取る際にリモートコード実行が発生する脆弱性が存在します。この問題は Windows システムにのみ影響します。(CVE-2023-36793)

  - Microsoft.DiaSymReader.Native.amd64.dll には、破損した PDB ファイルを読み取る際にリモートコード実行が発生する脆弱性が存在します。この問題は Windows システムにのみ影響します。(CVE-2023-36794)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

.NET Core SDK のセキュリティ更新 (2023 年 9 月)

high Nessus プラグイン ID 181406

バージョン 1.4