リモートホストにインストールされているテスト済み製品のバージョンは、8.0.25 より前の 8.x、9.0.14 より前の 9.x、または 10.0.4 より前の 10.x です。したがって、ベンダーのアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - .NET の領域外読み取りにより、権限のない攻撃者がネットワーク経由でサービス拒否 (DoS) を引き起こす可能性があります。(CVE-2026-26127)

  - ASP.NET Core で制限またはスロットリングのないリソース割り当てにより、権限のない攻撃者がネットワーク上のサービスを拒否する可能性があります。(CVE-2026-26130)

  - .NET のデフォルト権限が不適切なため、認証済みの攻撃者がローカルで権限を昇格させる可能性があります。
    (CVE-2026-26131)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Microsoft .NET Core のセキュリティ更新 (2026 年 3 月)

high Nessus プラグイン ID 302122

バージョン 1.2