リモートホストにインストールされているテスト済み製品のバージョンは、テスト済みバージョンより前です。したがって、ベンダーのアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - .NET Core が特別に細工されたファイルを不適切に処理する場合に改ざんの脆弱性が存在します。この脆弱性の悪用に成功した攻撃者は、脆弱なシステム上の特定の場所に任意のファイルやディレクトリを書き込む可能性があります。ただし、このファイルやディレクトリの宛先に対する攻撃者のコントロールは限定的です。この脆弱性を利用するには、攻撃者は特別に細工されたファイルを脆弱なシステムに送信することが必要です。セキュリティ更新プログラムは、.NET Core がファイルを適切に処理するようにすることで、この脆弱性を修正します。（CVE-2026-32175）

  - .NET のヒープベースのバッファオーバーフローにより、権限のない攻撃者がローカルで権限を昇格する可能性があります。
    (CVE-2026-32177)

  - .NET の不適切な入力検証により、権限のない攻撃者がローカルで権限を昇格する可能性があります。
    (CVE-2026-35433)

  - ASP.NET Core の到達不能な終了状態を伴うループ (「無限ループ」) により、権限のない攻撃者がネットワーク上でサービスを拒否する可能性があります。(CVE-2026-42899)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Microsoft .NET Core SDK のセキュリティ更新プログラム (2026 年 5 月)

high Nessus プラグイン ID 314680

バージョン 1.5