リモートホストにインストールされている Microsoft .NET 7 Core のバージョンは、7.0.12 より前です。したがって、2023_Oct_10 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - ASP.NET Core Kestrel Web サーバーに、悪質なクライアントが特別に細工された HTTP/2 リクエストによってサーバーをフラッディングし、サービス拒否を引き起こす可能性のある脆弱性が存在します。(CVE-2023-44487)

  - サービス拒否を引き起こす可能性のある null ポインターの脆弱性が MsQuic.dll に存在します。この問題は Windows システムにのみ影響します。(CVE-2023-38171)

  - サービス拒否を引き起こす可能性のあるメモリ漏洩の脆弱性が MsQuic.dll に存在します。この問題は Windows システムにのみ影響します。(CVE-2023-36435)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Microsoft .NET 7 Core のセキュリティ更新プログラム (2023 年 10 月)

high Nessus プラグイン ID 183024

バージョン 1.4