リモートホストにインストールされた Microsoft ASP.NET にセキュリティ更新プログラムがありません。したがって、ベンダーのアドバイザリに記載されている、サービス拒否の脆弱性の影響を受けます。

  - ASP.NET Core で制限またはスロットリングのないリソース割り当てにより、権限のない攻撃者がネットワーク上のサービスを拒否する可能性があります。(CVE-2026-56170)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Microsoft ASP.NET Core のセキュリティ更新プログラム (CVE-2026-56170)

high Nessus プラグイン ID 326850

バージョン 1.3