リモートホストにインストールされている Microsoft .NET Framework にセキュリティ更新プログラムがありません。したがって、以下の複数の脆弱性による影響を受けます。

  - ASP.NET のセキュリティ機能バイパス。攻撃者は、攻撃者が Web サイト内の内部アプリケーションにアクセスするのを防ぐセキュリティチェックをバイパスできます。(CVE-2023-36560)

  - .NET Framework の FTP コンポーネントの権限昇格の脆弱性。攻撃者が、FTP サーバーに任意のコマンドを注入する可能性があります。(CVE-2023-36049)

  - .NET Framework における情報漏洩の脆弱性。攻撃者が ObjRef URI を取得して、リモートでコードを実行する可能性があります。(CVE-2024-29059)

検出

Microsoft .NET Framework のセキュリティ更新プログラム (2023 年 11 月)

critical Nessus プラグイン ID 185887

バージョン 1.0