Microsoft .NET Core のセキュリティ更新プログラム (2026 年 7 月)

medium Nessus プラグイン ID 326863

Language:

概要

Microsoft .NET Core のリモートホストへのインストールは複数の脆弱性の影響を受けます。

説明

リモートホストにインストールされているMicrosoft .NET Coreにセキュリティ更新プログラムがありません。したがって、ベンダーのアドバイザリに記載されている複数の脆弱性の影響を受けます。

- .NET における制限またはスロットリングのないリソースの割り当てにより、認証されていない攻撃者がネットワーク上でサービスを拒否する可能性があります。(CVE-2026-47302、 CVE-2026-50525、 CVE-2026-50651)

- .NET の暗号署名の検証が不適切なために、権限のない攻撃者がネットワーク上でセキュリティ機能をバイパスする可能性があります。(CVE-2026-47304)

- .NET Framework における指定したタイプの入力の検証が不適切なため、認証されていない攻撃者がネットワーク上でサービスを拒否する可能性があります。(CVE-2026-50524)

- .NET におけるファイルアクセス前の不適切なリンク解決(「link following」)により、権限のある攻撃者がローカルで改ざんを実行する可能性があります。(CVE-2026-50526)

- .NET Framework におけるスタックベースのバッファオーバーフローにより、認証されていない攻撃者がネットワーク上でサービスを拒否する可能性があります。(CVE-2026-50527)

- .NET における不適切な承認により、承認されていない攻撃者がネットワーク上でセキュリティ機能をバイパスする可能性があります。(CVE-2026-50528)

- .NET Framework における保護メカニズムの障害により、権限のない攻撃者がローカルでコードを実行することが可能です。
(CVE-2026-50646)

- .NET Framework における制限またはスロットリングのないリソースの割り当てにより、権限のない攻撃者がネットワーク上でサービスを拒否する可能性があります。(CVE-2026-50648)

- .NET の信頼できないデータの逆シリアル化により、権限のない攻撃者がローカルでコードを実行することが可能になります。
(CVE-2026-50649)

- .NET Framework におけるコード生成の不適切なコントロール(「コードインジェクション」)により、権限のない攻撃者がローカルで権限を昇格することが可能です。(CVE-2026-50650)

- .NET における出力の不適切なエンコーディングまたはエスケープにより、認証された攻撃者がネットワーク上でなりすましを行う可能性があります。(CVE-2026-50659)

- .NET Coreで互換性のない型(「型の取り違え(Type Confusion」)を使用してリソースにアクセスすることにより、権限のない攻撃者がネットワーク経由でサービスを拒否する可能性があります。(CVE-2026-57108)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。