リモートホストにインストールされているMicrosoft .NET Core SDKにセキュリティ更新プログラムがありません。したがって、ベンダーのアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - .NET の領域外書き込みにより、認証されていない攻撃者がネットワークを経由でコードを実行できる可能性があります。
    (CVE-2026-70197)

  - ASP.NET Core におけるコード生成の不適切なコントロール(「コードインジェクション」)により、権限のない攻撃者がネットワーク上でコードを実行する可能性があります。(CVE-2026-102870)

  - .NET の領域外書き込みにより、認証されていない攻撃者がネットワーク上で権限を昇格する可能性があります。
    (CVE-2026-111497)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Microsoft .NET Core SDK のセキュリティ更新プログラム (2026 年 10 月 OOB)

critical Nessus プラグイン ID 372463

バージョン 1.1