Microsoft .NET Core SDK のセキュリティ更新プログラム (2026 年 5 月)
high Nessus プラグイン ID 314680
Language:
概要
リモートのWindowsホストは.NET Core SDK脆弱性の影響を受けます説明
リモートホストにインストールされているテスト済み製品のバージョンは、テスト済みバージョンより前です。したがって、ベンダーのアドバイザリに記載されている複数の脆弱性の影響を受けます。- .NET Core が特別に細工されたファイルを不適切に処理する場合に改ざんの脆弱性が存在します。この脆弱性の悪用に成功した攻撃者は、脆弱なシステム上の特定の場所に任意のファイルやディレクトリを書き込む可能性があります。ただし、このファイルやディレクトリの宛先に対する攻撃者のコントロールは限定的です。この脆弱性を利用するには、攻撃者は特別に細工されたファイルを脆弱なシステムに送信することが必要です。セキュリティ更新プログラムは、.NET Core がファイルを適切に処理するようにすることで、この脆弱性を修正します。（CVE-2026-32175）
- .NET のヒープベースのバッファオーバーフローにより、権限のない攻撃者がローカルで権限を昇格する可能性があります。
(CVE-2026-32177)
- .NET の不適切な入力検証により、権限のない攻撃者がローカルで権限を昇格する可能性があります。
(CVE-2026-35433)
- ASP.NET Core の到達不能な終了状態を伴うループ (「無限ループ」) により、権限のない攻撃者がネットワーク上でサービスを拒否する可能性があります。(CVE-2026-42899)
Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。
ソリューション
.NET Core SDK を更新し、脆弱なパッケージを削除し、ベンダーのアドバイザリを参照してください。参考資料
https://dotnet.microsoft.com/download/dotnet/10.0
https://dotnet.microsoft.com/download/dotnet/8.0
https://dotnet.microsoft.com/download/dotnet/9.0
https://github.com/dotnet/announcements/issues/396
https://github.com/dotnet/announcements/issues/397
https://github.com/dotnet/announcements/issues/398
https://github.com/dotnet/announcements/issues/399
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-32175
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-32177
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-35433
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-42899
https://support.microsoft.com/help/5093446
https://support.microsoft.com/help/5093447
https://support.microsoft.com/help/5093448
http://www.nessus.org/u?214a6d42
http://www.nessus.org/u?3fcacdd3
プラグインの詳細
深刻度: High
ID: 314680
ファイル名: smb_nt_ms26_may_dotnet_core_sdk.nasl
バージョン: 1.5
タイプ: Local
エージェント: windows
ファミリー: Windows
公開日: 2026/5/14
更新日: 2026/6/23
設定: パラノイドモードの有効化
サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 4.5
パーセンタイル: 57.49
CVSS v2
リスクファクター: High
基本値: 7.8
現状値: 5.8
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:N/I:N/A:C
CVSS スコアのソース: CVE-2026-42899
CVSS v3
リスクファクター: High
基本値: 7.3
現状値: 6.4
ベクトル: CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:L
現状ベクトル: CVSS:3.0/E:U/RL:O/RC:C
CVSS スコアのソース: CVE-2026-35433
脆弱性情報
CPE: cpe:/a:microsoft:.net_core
必要な KB アイテム: Settings/ParanoidReport, installed_sw/.NET Core SDK Windows
エクスプロイトの容易さ: No known exploits are available
パッチ公開日: 2026/5/12
脆弱性公開日: 2026/5/12
参照情報
CVE: CVE-2026-32175, CVE-2026-32177, CVE-2026-35433, CVE-2026-42899