リモートホストにインストールされている Microsoft .NET Core SDK のバージョンは、6.0.123 より前の 6.0.x、6.0.318 より前の 6.0.x、6.0.414 より前の 6.0.x、7.0.112 より前の 7.0.x、7.0.309 より前の 7.0.x、7.0.402 より前の 7.0.x です。
したがって、以下の複数の脆弱性による影響を受けます。

  - ASP.NET Core Kestrel Web サーバーに、悪質なクライアントが特別に細工された HTTP/2 リクエストによってサーバーをフラッディングし、サービス拒否を引き起こす可能性のある脆弱性が存在します。(CVE-2023-44487)   
  - サービス拒否を引き起こす可能性のある null ポインターの脆弱性が MsQuic.dll に存在します。この問題は Windows システムにのみ影響します。(CVE-2023-38171)

  - サービス拒否を引き起こす可能性のあるメモリ漏洩の脆弱性が MsQuic.dll に存在します。この問題は Windows システムにのみ影響します。(CVE-2023-36435)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

.NET Core SDK のセキュリティ更新プログラム (2023 年 10 月)

high Nessus プラグイン ID 182917

バージョン 1.4