リモートホストにインストールされている ASP.NET Core のバージョンが、サービス拒否の脆弱性による影響を受けています。HTTP/2 プロトコルでは、リクエストをキャンセルすれば多数のストリームをすぐにリセットできるため、サービス拒否 (サーバーリソースの消費) を引き起こすことができます。これは、2023 年 8 月から 10 月まで、野放しで悪用されてきました。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Microsoft ASP.NET Core のセキュリティ更新プログラム (2023 年 10 月)

high Nessus プラグイン ID 182957

バージョン 1.0