リモートホストにインストールされている.NET Core SDKのバージョンは、より前の 8.0.1258.x 、より前の 8.0.4xx8.0.419、 9.x より前の 9.0.115、 9.0.3xx より前の 9.312、または 10.x10.0.104] より前のです。したがって、ベンダーのアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - .NET の領域外読み取りにより、権限のない攻撃者がネットワーク上のサービス拒否を行う可能性があります。CVE-2026-26127

  - ASP.NET Core で制限またはスロットリングのないリソース割り当てにより、権限のない攻撃者がネットワーク上のサービスを拒否する可能性があります。(CVE-2026-26130)

  - .NET のデフォルトの権限が不適切であるため、認証された攻撃者がローカルで権限を昇格する可能性があります。
    (CVE-2026-26131)

Nessusはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョンnuberにのみ依存しています。

検出

Microsoft .NET Core SDKのセキュリティ更新プログラム2026年3月

high Nessus プラグイン ID 302121

バージョン 1.2