リモートホストにインストールされているテスト済み製品のバージョンは、テスト済みバージョンより前です。したがって、ベンダーのアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - .NET の不適切な認証により、権限を与えられた攻撃者がローカルで権限を昇格させる可能性があります。
    (CVE-2026-45490)

  - .NET において、ファイルアクセス前の不適切なリンク解決 (「リンクの追跡」) により、権限のない攻撃者がローカルで改ざんを実行する可能性があります。(CVE-2026-45491)

  - ASP.NET Core における制御されないリソース消費により、未認証の攻撃者がネットワーク経由でサービス拒否を引き起こす可能性があります。(CVE-2026-45591)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Microsoft .NET Core のセキュリティ更新 (2026 年 6 月)

medium Nessus プラグイン ID 320854

バージョン 1.3