したがって、ALAS2023-2026-1506 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    .NET の領域外読み取りにより、権限のない攻撃者がネットワーク上のサービス拒否を行う可能性があります。
    (CVE-2026-26127)

    ASP.NET Coreの制限やスロットルなしでのリソース割り当てにより、権限のない攻撃者がネットワークでサービスを拒否する可能性があります。CVE-2026-26130

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Amazon Linux 2023aspnetcore-runtime-9.0、aspnetcore-runtime-dbg-9.0、aspnetcore-targeting-pack-9.0ALAS2023-2026-1506]

high Nessus プラグイン ID 304595

バージョン 1.2