Microsoft .NET Core のセキュリティ更新プログラム (2026 年 7 月)

critical Nessus プラグイン ID 326863

Language:

概要

Microsoft .NET Core のリモートホストへのインストールは複数の脆弱性の影響を受けます。

説明

リモートホストにインストールされた Microsoft .NET Core にセキュリティ更新プログラムが適用されていません。したがって、ベンダーのアドバイザリに記載されている複数の脆弱性の影響を受けます。

- .NET で制限またはスロットリングのないリソース割り当てにより、権限のない攻撃者がネットワーク経由でサービスを拒否することができます。(CVE-2026-47302、CVE-2026-50525、CVE-2026-50651)

- .NET の暗号署名の検証が不適切なため、権限のない攻撃者がネットワーク経由でセキュリティ機能をバイパスすることができます。(CVE-2026-47304)

- .NET Framework における特定のタイプの入力の検証が不適切なため、認証されていない攻撃者がネットワーク経由でサービスを拒否することができます。(CVE-2026-50524)

- .NET のファイルアクセス前の不適切なリンク解決 (「リンクの追跡」) により、権限のない攻撃者がローカルで改ざんを実行することができます。(CVE-2026-50526)

- .NET Framework のスタックベースのバッファオーバーフローにより、認証されていない攻撃者がネットワーク経由でサービスの拒否をすることができます。(CVE-2026-50527)

- .NET の不適切な承認のため、権限のない攻撃者がネットワーク経由でセキュリティ機能をバイパスすることができます。(CVE-2026-50528)

- .NET Framework の保護メカニズムの障害により、権限のない攻撃者がローカルでコードを実行することができます。
(CVE-2026-50646)

- .NET Framework で制限またはスロットリングのないリソース割り当てにより、権限のない攻撃者がネットワーク経由でサービスを拒否することができます。(CVE-2026-50648)

- .NET で信頼できないデータを逆シリアル化することにより、権限のない攻撃者がローカルでコードを実行することができます。
(CVE-2026-50649)

- .NET Framework におけるコード生成の不適切なコントロール (「コードインジェクション」) により、権限のない攻撃者がローカルで権限を昇格することができます。(CVE-2026-50650)

- .NET の出力の不適切なエンコーディングまたはエスケープ処理により、権限のない攻撃者がネットワーク経由でスプーフィングを実行することができます。(CVE-2026-50659)

- .NET Core における互換性のないタイプ (「タイプの取り違え」) を使用したリソースのアクセスにより、認証されていない攻撃者がネットワーク経由でコードを実行することができます。(CVE-2026-57108)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。