したがって、ALAS2023-2025-1231 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    .NET のファイルアクセス前の「リンクのフォロー」における不適切なリンク解決により、認証された攻撃者がローカルで権限を昇格する可能性があります。CVE-2025-55247

    .NET、.NET Framework、Visual Studioの暗号化の強度が不十分であるため、認証された攻撃者がネットワーク経由で情報を漏えいさせる可能性があります。CVE-2025-55248

    ASP.NET Coreのhttpリクエストの解釈が一貫していないため、認証された攻撃者がネットワークでセキュリティ機能をバイパスする可能性があります。CVE-2025-55315

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Amazon Linux 2023aspnetcore-runtime-9.0、aspnetcore-runtime-dbg-9.0、aspnetcore-targeting-pack-9.0ALAS2023-2025-1231]

high Nessus プラグイン ID 271270

バージョン 1.3