Microsoft .NET Core SDK のセキュリティ更新プログラム (2026 年 5 月)

high Nessus プラグイン ID 314680

Language:

概要

リモートのWindowsホストは.NET Core SDK脆弱性の影響を受けます

説明

リモートホストにインストールされているテスト済み製品のバージョンは、テスト済みバージョンより前です。したがって、ベンダーのアドバイザリに記載されている複数の脆弱性の影響を受けます。

- .NET Coreが特別に細工されたファイルを不適切に処理するとき、改ざんの脆弱性があります。この脆弱性の悪用に成功した攻撃者は、脆弱なシステム上の特定の場所に任意のファイルやディレクトリを書き込む可能性があります。ただし、このファイルやディレクトリの宛先に対する攻撃者のコントロールは限定的です。この脆弱性を悪用するには、攻撃者は特別に細工されたファイルを脆弱なシステムに送信する必要があります。このセキュリティ更新プログラムは、.NET Coreがファイルを適切に処理するようにすることで、この脆弱性を修正します。(CVE-2026-32175)

- .NET におけるヒープベースのバッファオーバーフローにより、権限のない攻撃者はローカルで権限を昇格することが可能です。
(CVE-2026-32177)

- .NET における不適切な入力検証により、認証されていない攻撃者がローカルで権限を昇格することが可能です。
(CVE-2026-35433)

- ASP.NET Core の到達不能な終了状態を伴うループ(「無限ループ」)により、認証されていない攻撃者がネットワーク上でサービスを拒否する可能性があります。(CVE-2026-42899)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。