The Microsoft .NET Framework installation on the remote host is missing a security update. It is, therefore, affected by multiple vulnerabilities, as follows:

  - A remote code execution vulnerability in the MSDIA SDK where corrupted PDBs can cause a heap overflow.
   (CVE-2023-24897)

  - A remote code execution vulnerability in WPF where the BAML offers other ways to instantiate types.
    (CVE-2023-21808)

  - A remote code execution vulnerability in the WPF XAML parser (CVE-2023-24895)

The version of Microsoft Teams installed on the remote Windows host is version prior to 1.6.0.18681. It is, therefore, affected by a remote code execution vulnerability. An unauthenticated, remote attacker can exploit this to bypass authentication and execute arbitrary commands.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

远程 Windows 主机上安装的 Microsoft Teams 版本低于 1.6.0.18681。因此，该操作系统受到远程代码执行漏洞的影响。未经身份验证的远程攻击者可利用此漏洞绕过身份验证并执行任意命令。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Microsoft .NET Framework 缺少安全更新。因此该主机会受到多个漏洞的影响，具体如下：

  - MSDIA SDK 中存在远程代码执行漏洞，损坏的 PDB 可导致堆溢出。
   (CVE-2023-24897)

  - WPF 中存在远程代码执行漏洞，导致 BAML 可以提供其他方式来将类型实例化。
    (CVE-2023-21808)

  - WPF XAML 解析器中的远程代码执行漏洞 (CVE-2023-24895)

リモートの Windows ホストにインストールされている Microsoft Teams のバージョンは、1.6.0.18681 より前です。したがって、リモートコード実行の脆弱性の影響を受けます。認証されていないリモートの攻撃者がこれを悪用して認証をバイパスし、任意のコマンドを実行する可能性があります。

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされている Microsoft .NET Framework にセキュリティ更新プログラムがありません。したがって、以下の複数の脆弱性による影響を受けます。

  - MSDIA SDK でのリモートコード実行の脆弱性により、破損した PDB がヒープオーバーフローを引き起こす可能性があります。
   (CVE-2023-24897)

  - WPF において、BAML が型のインスタンス化に他の方法を提供する場合、リモートコード実行の脆弱性があります。
    (CVE-2023-21808)

  - WPF XAML パーサーでのリモートコード実行の脆弱性 (CVE-2023-24895)

遠端主機上安裝的 Microsoft .NET Framework 缺少安全性更新。因此，會受到如下多個弱點影響：

  - MSDIA SDK 中的遠端程式碼執行弱點，其中損毀的 PDB 可造成堆積溢位。
   (CVE-2023-24897)

  - WPF 中的遠端程式碼執行弱點，其中 BAML 會提供其他方式來實例化類型。
    (CVE-2023-21808)

  - WPF XAML 剖析器中的遠端程式碼執行弱點 (CVE-2023-24895)

遠端 Windows 主機上安裝的 Microsoft Teams 版本為 1.6.0.18681 之前的版本。因此會受到遠端程式碼執行弱點影響。未經驗證的遠端攻擊者可惡意利用此弱點，繞過驗證並執行任意命令。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
177393	Security Updates for Microsoft .NET Framework (June 2023)	Nessus	Windows : Microsoft Bulletins	2023/6/16	2023/8/11	high
179635	Microsoft Teams < 1.6.0.18681 RCE	Nessus	Windows	2023/8/10	2023/8/14	high
179635	Microsoft Teams < 1.6.0.18681 RCE	Nessus	Windows	2023/8/10	2023/8/14	high
177393	Microsoft .NET Framework 的安全更新（2023 年 6 月）	Nessus	Windows : Microsoft Bulletins	2023/6/16	2023/8/11	high
179635	Microsoft Teams < 1.6.0.18681 RCE	Nessus	Windows	2023/8/10	2023/8/14	high
177393	Microsoft .NET Framework のセキュリティ更新プログラム (2023 年 6 月)	Nessus	Windows : Microsoft Bulletins	2023/6/16	2023/8/11	high
177393	Microsoft .NET Framework 的安全性更新 (2023 年 6 月)	Nessus	Windows : Microsoft Bulletins	2023/6/16	2023/8/11	high
179635	Microsoft Teams < 1.6.0.18681 RCE	Nessus	Windows	2023/8/10	2023/8/14	high

検出

プラグインの検索

high

high

high

high

high

high

high

high