リモートホストにインストールされている .NET Core SDK のバージョンは、6.0.27 より前の 6.x、7.0.16 より前の 7.x、または 8.0.2 より前の 8.x です。したがって、2024 年 2 月のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - SignalR を使用する ASP.NET アプリケーションに脆弱性が存在し、悪意のあるクライアントがサービス拒否を引き起こす可能性があります。(CVE-2024-21386)

  - OpenSSL をサポートする .NET には、X509 証明書を解析するとき、サービス拒否の脆弱性があります。
  (CVE-2024-21404) 

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Microsoft .NET Core SDK のセキュリティ更新 (2024 年 2 月)

high Nessus プラグイン ID 190486

バージョン 1.2