リモートホストにインストールされている Microsoft .NET Framework にセキュリティ更新プログラムがありません。したがって、以下の複数の脆弱性による影響を受けます。

  - Microsoft .NET Framework のサービス拒否の脆弱性。(CVE-2023-36042、CVE-2024-21312)

  - System.Data.SqlClient SQL データプロバイダーのセキュリティ機能バイパス。攻撃者が、TLS トラフィックを読み取ったり変更したりするために、クライアントとサーバー間の接続で中間者攻撃を実行する可能性があります。(CVE-2024-0056)

  - X.509 チェーン構築 API を使用するアプリケーションでのセキュリティ機能のバイパス。無効な形式の署名のある信頼できない証明書を処理する際に、フレームワークが正しくない理由コードを返します。
    この理由コードを使用するアプリケーションは、このシナリオをチェーンビルドの成功として処理し、アプリケーションの通常の認証ロジックをバイパスする可能性があります。(CVE-2024-0057)

検出

Microsoft .NET Framework のセキュリティ更新プログラム (2024 年 1 月)

critical Nessus プラグイン ID 187901

バージョン 1.2