したがって、ALAS2023-2026-3367 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    ASP.NET Core におけるコード生成の不適切なコントロール(「コードインジェクション」)により、権限のない攻撃者がネットワーク上でコードを実行する可能性があります。(CVE-2026-102870)

    ASP.NET Core で制限またはスロットリングのないリソース割り当てにより、権限のない攻撃者がネットワーク上のサービスを拒否する可能性があります。(CVE-2026-109468)

    Node.js Brotli デコーダーでの脆弱性により、細工された Brotli 入力を処理する際に、領域外メモリ書き込みが引き起こされる可能性があります。悪用に成功すると、メモリ破損やリモートコードの実行が引き起こされる可能性があります。
    (CVE-2026-111497)

    ASP.NET Coreのデフォルトのアクセス許可が誤っているため、権限のある攻撃者がローカルで権限を昇格する可能性があります。
    (CVE-2026-114148)

    .NET の制御されない再帰により、認証されていない攻撃者がネットワーク上でサービスを拒否する可能性があります。
    (CVE-2026-58280)

    .NET の非効率的なアルゴリズム複雑性により、認証されていない攻撃者がネットワーク上でサービスを拒否する可能性があります。
    (CVE-2026-69651)

    .NET Framework の領域外書き込みにより、認証されていない攻撃者がネットワーク上でコードを実行する可能性があります。
    (CVE-2026-70007)

    ASP.NET Core で制限またはスロットリングのないリソース割り当てにより、権限のない攻撃者がネットワーク上のサービスを拒否する可能性があります。(CVE-2026-70159)

    ASP.NET Core の不適切な認証により、認証されていない攻撃者がネットワーク上で権限を昇格させる可能性があります。(CVE-2026-70175)

    ASP.NET Core のなりすましによる認証バイパスにより、認証された攻撃者がネットワーク上で権限を昇格することが可能です。(CVE-2026-70179)

    ASP.NET Core で制限またはスロットリングのないリソース割り当てにより、権限のない攻撃者がネットワーク上のサービスを拒否する可能性があります。(CVE-2026-70181)

    ASP.NET Core において不適切な同期(「競合状態」)がある共有リソースを使用して同時に実行されるため、認証された攻撃者がネットワーク上で権限を昇格することが可能です。(CVE-2026-70183)

    ASP.NET Core のデッドロックにより、認証されていない攻撃者がネットワーク上でサービスを拒否する可能性があります。(CVE-2026-70186)

    .NET の領域外書き込みにより、認証されていない攻撃者がネットワーク上でコードを実行することが可能です。
    (CVE-2026-70197)

    .NET の信頼できないデータの逆シリアル化により、権限のない攻撃者がネットワーク上でコードを実行することが可能になります。
    (CVE-2026-83520)

    .NET の非効率的なアルゴリズム複雑性により、認証されていない攻撃者がネットワーク上でサービスを拒否する可能性があります。
    (CVE-2026-84008)

    Active Directory フェデレーションサービス(AD FS)の証明書検証が不適切であるため、認証されていない攻撃者がネットワーク上でなりすましを行う可能性があります。(CVE-2026-96222)

    .NET におけるファイルアクセス前の不適切なリンク解決(「link following」)により、権限のある攻撃者がローカルで権限を昇格することが可能です。(CVE-2026-96225)

    .NET におけるファイルアクセス前の不適切なリンク解決(「link following」)により、権限のある攻撃者がローカルで権限を昇格することが可能です。(CVE-2026-96231)

    ASP.NET Core の領域外書き込みにより、認証されていない攻撃者がネットワーク上でサービスを拒否する可能性があります。
    (CVE-2026-96233)

    ASP.NET Core で制限またはスロットリングのないリソース割り当てにより、権限のない攻撃者がネットワーク上のサービスを拒否する可能性があります。(CVE-2026-96236)

    .NET の信頼できないコントロールスフィアの機能性が組み込まれているため、認証されていない攻撃者がネットワーク上でコードを実行する可能性があります。(CVE-2026-96237)

    .NET の非効率的なアルゴリズム複雑性により、認証されていない攻撃者がネットワーク上でサービスを拒否する可能性があります。
    (CVE-2026-96958)

    .NET で制限またはスロットリングのないリソース割り当てにより、権限のない攻撃者がネットワーク経由でサービスを拒否することができます。(CVE-2026-96959)

    .NET における非対称リソース消費(増幅)により、認証されていない攻撃者がネットワーク上でサービスを拒否する可能性があります。(CVE-2026-96960)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Amazon Linux 2023 : aspnetcore-runtime-8.0、aspnetcore-runtime-dbg-8.0、aspnetcore-targeting-pack-8.0 (ALAS2023-2026-3367)

critical Nessus プラグイン ID 374355

依存が見つかりません