MS14-053：.NET Framework のサービス拒否可能な脆弱性（2990931）
medium Nessus プラグイン ID 77573
Language:
概要
リモートホストにインストールされているバージョンの .NET Framework は、サービス拒否脆弱性の影響を受けます。説明
リモート Windows ホストに、脆弱性の影響を受ける Microsoft .NET Framework のバージョンがあります。この脆弱性により、リモートの攻撃者が、影響を受けるシステムで実行されている ASP.NET Web アプリケーションに特別に細工されたリクエストを送信することで、サービス拒否を引き起こす可能性があります。注意：ASP.NET はデフォルトではインストールされていません。ホストに影響を及ぼすには、ASP.NET を登録し、有効にする必要があります。
ソリューション
Microsoft は、.NET Framework 1.1 SP1、2.0 SP2、3.0 SP2、3.5、3.5.1、4.0、4.5、4.5.1、4.5.2 向けの一連のパッチをリリースしています。参考資料
https://docs.microsoft.com/en-us/security-updates/SecurityBulletins/2014/ms14-053
プラグインの詳細
深刻度: Medium
ID: 77573
ファイル名: smb_nt_ms14-053.nasl
バージョン: 1.13
タイプ: local
エージェント: windows
公開日: 2014/9/10
更新日: 2018/11/15
サポートされているセンサー: Nessus
リスク情報
VPR
リスクファクター: Low
スコア: 3.6
CVSS v2
リスクファクター: Medium
基本値: 5
現状値: 3.7
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:N/I:N/A:P
脆弱性情報
CPE: cpe:/a:microsoft:.net_framework
必要な KB アイテム: SMB/MS_Bulletin_Checks/Possible
エクスプロイトの容易さ: No known exploits are available
パッチ公開日: 2014/9/9
脆弱性公開日: 2014/9/9
参照情報
CVE: CVE-2014-4072
BID: 69603