リモートホストにインストールされている .NET Core SDK のバージョンは、6.0.27 より前の 6.x、7.0.16 より前の 7.x、または 8.0.2 より前の 8.x です。したがって、2024 年 2 月のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - .NET に存在する脆弱性により、特別に細工されたリクエストによりリソース漏洩が発生し、サービス拒否が発生する可能性があります。(CVE-2024-21392)

  - MsQuic.dll に存在する脆弱性により、接続が維持されている限り、ピアが小さなメモリチャンクに割り当てられる可能性があります。(CVE-2024-26190) 

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Microsoft .NET Core SDK のセキュリティ更新 (2024 年 3 月)

high Nessus プラグイン ID 192026

バージョン 1.2