したがって、ALAS2023-2026-2010 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    ASP.NET Core の認証アルゴリズムの不適切な実装により、認証されていない攻撃者がネットワーク経由で権限を昇格することができます。(CVE-2026-47300)

    .NET で制限またはスロットリングのないリソース割り当てにより、権限のない攻撃者がネットワーク経由でサービスを拒否することができます。(CVE-2026-47302)

    ASP.NET Core の assumed-immutable データが認証をバイパスすることにより、認証されていない攻撃者がネットワーク経由で権限を昇格することができます。(CVE-2026-47303)

    .NET の暗号署名の検証が不適切なため、権限のない攻撃者がネットワーク経由でセキュリティ機能をバイパスすることができます。(CVE-2026-47304)

    .NET Framework における特定のタイプの入力の検証が不適切なため、認証されていない攻撃者がネットワーク経由でサービスを拒否することができます。(CVE-2026-50524)

    .NET で制限またはスロットリングのないリソース割り当てにより、権限のない攻撃者がネットワーク経由でサービスを拒否することができます。(CVE-2026-50525)

    .NET のファイルアクセス前の不適切なリンク解決 (「リンクの追跡」) により、権限のない攻撃者がローカルで改ざんを実行することができます。(CVE-2026-50526)

    .NET Framework のスタックベースのバッファオーバーフローにより、認証されていない攻撃者がネットワーク経由でサービスの拒否をすることができます。(CVE-2026-50527)

    .NET の不適切な承認のため、権限のない攻撃者がネットワーク経由でセキュリティ機能をバイパスすることができます。(CVE-2026-50528)

    .NET Framework の保護メカニズムの障害により、権限のない攻撃者がローカルでコードを実行することができます。
    (CVE-2026-50646)

    .NET Framework で制限またはスロットリングのないリソース割り当てにより、権限のない攻撃者がネットワーク経由でサービスを拒否することができます。(CVE-2026-50648)

    .NET で信頼できないデータを逆シリアル化することにより、権限のない攻撃者がローカルでコードを実行することができます。
    (CVE-2026-50649)

    .NET Framework におけるコード生成の不適切なコントロール (「コードインジェクション」) により、権限のない攻撃者がローカルで権限を昇格することができます。(CVE-2026-50650)

    .NET で制限またはスロットリングのないリソース割り当てにより、権限のない攻撃者がネットワーク経由でサービスを拒否することができます。(CVE-2026-50651)

    .NET の出力の不適切なエンコーディングまたはエスケープ処理により、権限のない攻撃者がネットワーク経由でスプーフィングを実行することができます。(CVE-2026-50659)

    ASP.NET Core で制限またはスロットリングのないリソース割り当てにより、権限のない攻撃者がネットワーク上のサービスを拒否する可能性があります。(CVE-2026-56170)

    .NET Core における互換性のないタイプ (「タイプの取り違え」) を使用したリソースのアクセスにより、認証されていない攻撃者がネットワーク経由でコードを実行することができます。(CVE-2026-57108)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Amazon Linux 2023 : aspnetcore-runtime-8.0、aspnetcore-runtime-dbg-8.0、aspnetcore-targeting-pack-8.0 (ALAS2023-2026-2010)

critical Nessus プラグイン ID 332043

バージョン 1.1