The Microsoft .NET Core runtime installed on the remote macOS or Mac OS X host is missing a security update. It is, therefore, affected by a flaw due to a malformed certificate or other ASN.1 formatted data could lead to a denial of service via an infinite loop.
(CVE-2017-11770)

The remote Redhat Enterprise Linux 7 host has packages installed that are affected by multiple vulnerabilities as referenced in the RHSA-2017:3248 advisory.

    New versions of .NET Core that address several security vulnerabilities are now available. The updated     versions are .NET Core 1.0.8, 1.1.5 and 2.0.3.

    Security Fix(es):

    * By providing an invalid culture, an attacker can cause a recursive lookup that leads to a denial of     service when running on certain Windows platforms. (CVE-2017-8585)

    * Supplying a specially crafted certificate can cause an infinite X509Chain, resulting in a denial of     service. (CVE-2017-11770)

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートのMacOSまたはMac OS XホストにインストールされているMicrosoft .NET Coreランタイムにセキュリティ更新プログラムがありません。したがって、不正な形式の証明書やその他のASN.1形式のデータによる脆弱性の影響を受け、無限ループを通じたサービス拒否につながる可能性があります。（CVE-2017-11770）

现已提供 RHEL 上的 .NET Core 适用的安全更新。Red Hat 产品安全团队将此更新评级为具有低等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。修复了一些安全漏洞的 .NET Core 新版本现已可用。已更新版本为 .NET Core 1.0.8、1.1.5 和 2.0.3。安全修复：* 攻击者通过提供无效的文化，当在特定 Windows 平台上运行时，造成会导致拒绝服务的递归查阅。(CVE-2017-8585) * 提供特制的凭证可造成无限 X509Chain，进而导致拒绝服务。(CVE-2017-11770)

遠端 macOS 或 Mac OS X 主機上安裝的 Microsoft .NET Core 執行階段缺少安全性更新。因此會受到一個缺陷影響，這是因為格式錯誤的認證或其他 ASN.1 格式資料可能透過無限迴圈而導致拒絕服務所致。(CVE-2017-11770)

RHEL上の.NET Core用のセキュリティ更新プログラムが利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度低として評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。いくつかのセキュリティ上の脆弱性に対処する新しいバージョンの.NET Coreが利用可能になりました。更新済のバージョンは、.NET Core 1.0.8、1.1.5、2.0.3です。セキュリティ修正プログラム：*無効なカルチャを提供することにより、攻撃者は再帰的な検索を行い、特定のWindowsプラットフォームで実行されているときにサービス拒否を引き起こす可能性があります。（CVE-2017-8585）*特別に細工された証明書を指定すると、無限のX509チェーンを引き起こし、サービス拒否を引き起こす可能性があります。（CVE-2017-11770）

远程 macOS 或 Mac OS X 主机上安装的 Microsoft .NET Core runtime 缺少安全更新。因而会受到缺陷的影响，这是因为畸形证书或其他 ASN.1 格式数据可能通过无限循环而导致拒绝服务。(CVE-2017-11770)

現已提供 RHEL 上的 .NET Core 適用的安全性更新。Red Hat 產品安全性團隊已將此更新評等為具有低安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。現已提供 .NET Core 新版本，可解決數個安全性弱點。.NET Core 更新版為 1.0.8、1.1.5 和 2.0.3。安全性修正：* 攻擊者可藉由提供無效的文化，造成在特定 Windows 平台上執行時，會導致拒絕服務的遞迴查閱。(CVE-2017-8585) * 提供特製的認證可造成無限 X509Chain，進而導致拒絕服務。(CVE-2017-11770)

ID	名前	製品	ファミリー	公開日	更新日	深刻度
104664	Security Update for .NET Core (November 2017) (macOS)	Nessus	MacOS X Local Security Checks	2017/11/17	2019/11/12	high
104774	RHEL 7 : .NET Core (RHSA-2017:3248)	Nessus	Red Hat Local Security Checks	2017/11/27	2024/11/5	high
104664	.NET Coreセキュリティ更新プログラム（2017年11月）（macOS）	Nessus	MacOS X Local Security Checks	2017/11/17	2019/11/12	high
104774	RHEL 7：.NET Core (RHSA-2017:3248)	Nessus	Red Hat Local Security Checks	2017/11/27	2024/11/5	high
104664	Security Update for .NET Core (November 2017) (macOS)	Nessus	MacOS X Local Security Checks	2017/11/17	2019/11/12	high
104774	RHEL 7：.NET Core（RHSA-2017:3248）	Nessus	Red Hat Local Security Checks	2017/11/27	2024/11/5	high
104664	Security Update for .NET Core (November 2017) (macOS)	Nessus	MacOS X Local Security Checks	2017/11/17	2019/11/12	high
104774	RHEL 7：.NET Core (RHSA-2017:3248)	Nessus	Red Hat Local Security Checks	2017/11/27	2024/11/5	high

検出

プラグインの検索

high

high

high

high

high

high

high

high