リモートホストにインストールされている Microsoft .NET 6 Core のバージョンは、6.0.23 より前です。したがって、2023_Oct_10 アドバイザリに記載されている脆弱性の影響を受けます。

  - ASP.NET Core Kestrel Web サーバーに、悪質なクライアントが特別に細工された HTTP/2 リクエストによってサーバーをフラッディングし、サービス拒否を引き起こす可能性のある脆弱性が存在します。(CVE-2023-44487)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Microsoft .NET 6 Core のセキュリティ更新プログラム (2023 年 10 月)

high Nessus プラグイン ID 183025

バージョン 1.3