したがって、ALAS2023-2026-2048 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    ASP.NET Core の assumed-immutable データが認証をバイパスすることにより、認証されていない攻撃者がネットワーク経由で権限を昇格することができます。(CVE-2026-47303)

    .NET の暗号署名の検証が不適切なため、権限のない攻撃者がネットワーク経由でセキュリティ機能をバイパスすることができます。(CVE-2026-47304)

    .NET Framework における特定のタイプの入力の検証が不適切なため、認証されていない攻撃者がネットワーク経由でサービスを拒否することができます。(CVE-2026-50524)

    .NET のファイルアクセス前の不適切なリンク解決 (「リンクの追跡」) により、権限のない攻撃者がローカルで改ざんを実行することができます。(CVE-2026-50526)

    .NET Framework のスタックベースのバッファオーバーフローにより、認証されていない攻撃者がネットワーク経由でサービスの拒否をすることができます。(CVE-2026-50527)

    .NET Framework で制限またはスロットリングのないリソース割り当てにより、権限のない攻撃者がネットワーク経由でサービスを拒否することができます。(CVE-2026-50648)

    .NET で信頼できないデータを逆シリアル化することにより、権限のない攻撃者がローカルでコードを実行することができます。
    (CVE-2026-50649)

    .NET で制限またはスロットリングのないリソース割り当てにより、権限のない攻撃者がネットワーク経由でサービスを拒否することができます。(CVE-2026-50651)

    .NET Core における互換性のないタイプ (「タイプの取り違え」) を使用したリソースのアクセスにより、認証されていない攻撃者がネットワーク経由でコードを実行することができます。(CVE-2026-57108)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Amazon Linux 2023 : aspnetcore-runtime-9.0、aspnetcore-runtime-dbg-9.0、aspnetcore-targeting-pack-9.0 (ALAS2023-2026-2048)

critical Nessus プラグイン ID 337201

バージョン 1.1