The remote Redhat Enterprise Linux 7 host has packages installed that are affected by multiple vulnerabilities as referenced in the RHSA-2019:0040 advisory.

    .NET Core is a managed software framework. It implements a subset of the .NET framework APIs and several     new APIs, and it includes a CLR implementation.

    New versions of .NET Core that address security vulnerabilities are now     available. The updated versions are .NET Core 2.1.5 and 2.2.1.

    Security Fix(es):

    * .NET Core: NCL - SocketsHttpHandler mishandling 1xx response as a final response leads to info     disclosure (CVE-2019-0545)

    * .NET Core: ANCM WebSocket DOS (CVE-2019-0548)

    * .NET Core: Kestrel - WebSocket DoS via CancellationToken (CoreFX and ASP.NET) (CVE-2019-0564)

    For more details about the security issue(s), including the impact, a CVSS score, and other related     information, refer to the CVE page(s) listed in the References section.

    For more information, please refer to the upstream docs in the References     section.

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

rh-dotnet21-dotnetとrh-dotnet22-dotnetの更新プログラムが、Red Hat Enterprise Linuxの.NET Coreで利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに確認できます。.NET Coreは管理されたソフトウェアフレームワークです。これは、.NET Framework APIといくつかの新しいAPIのサブセットを実装し、CLR実装が含まれています。セキュリティ上の脆弱性に対処する新しいバージョンの.NET Coreが利用可能になりました。更新済みバージョンは.NET Core 2.1.5と2.2.1です。セキュリティ修正プログラム：* .NET Core：NCL - SocketsHttpHandlerが1xx応答を最終応答として誤って処理することにより情報漏えいが発生する（CVE-2019-0545）* .NET Core：ANCM WebSocket DOS（CVE-2019-0548）* .NET Core：Kestrel - CancellationTokenによるWebSocket DoS（CoreFXおよびASP.NET）（CVE-2019-0564）影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。詳細については、「参照」セクションのUpstreamのドキュメントを参照してください。

Webリクエストが不適切に処理されているため、サービス拒否の脆弱性がASP.NET Core Hosting BundleモジュールのAspNetCoreModule（ANCM）にあります。認証されていないリモートの攻撃者がこの問題を悪用し、特別に細工されたリクエストを介し、ホストされたアプリケーションの応答を停止させる可能性があります。

在 ASP.NET Core Hosting Bundle 模块 AspNetCoreModule (ANCM) 中，存在拒绝服务 (DoS) 漏洞，这是由于不当处理 Web 请求所致。未经身份验证的远程攻击者可利用此问题，通过特制的请求，造成受托管的应用程序停止响应...

Rh-dotnet21-dotnet 和 rh-dotnet22-dotnet 的更新现在可用于 Red Hat Enterprise Linux 上的 .NET Core。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。.NET Core 是一种托管软件框架。它实施 .NET 框架 API 的一个子集和一些新 API，且包含 CLR 实施。修复了安全漏洞的 .NET Core 新版本现已可用。已更新版本为 NET Core 2.1.5 和 2.2.1。安全修复：* .NET Core：NCL - SocketsHttpHandler 将 1xx 响应不当处理为最终响应，进而导致信息泄露 (CVE-2019-0545) * .NET Core：ANCM WebSocket DOS (CVE-2019-0548) * .NET Core：Kestrel - 通过 CancellationToken 的 WebSocket DoS (CoreFX and ASP.NET) (CVE-2019-0564) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。请参阅“参考”部分的上游文档以获取更多信息。

現已提供適用於 Red Hat Enterprise Linux 上 .NET Core 的 rh-dotnet21-dotnet 和 rh-dotnet22-dotnet 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。.NET Core 是一個受管理軟體架構。其實作 .NET 架構 API 的子集與數個新的 API，並包含 CLR 實作。現已提供 .NET Core 新版本，可解決安全性弱點。.NET Core 更新版為 2.1.5 和 2.2.1。安全性修正：* .NET Core：NCL - SocketsHttpHandler 將 1xx 回應不當處理為最終回應，進而導致資訊洩漏 (CVE-2019-0545) * .NET Core：ANCM WebSocket DOS (CVE-2019-0548) * .NET Core：Kestrel - 透過 CancellationToken 發生 WebSocket DoS (CoreFX 和 ASP.NET) (CVE-2019-0564) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。如需詳細資訊，請參閱〈參照〉一節中的上游文件。

在 ASP.NET Core Hosting Bundle 模組 AspNetCoreModule (ANCM) 中，存在一個拒絕服務 (DoS) 弱點，這是因為不當處理網路要求所致。未經驗證的遠端攻擊者可惡意利用此問題，透過特製的要求，造成裝載的應用程式停止回應。

A denial of service (DoS) vulnerability exists in ASP.NET Core Hosting Bundle module AspNetCoreModule (ANCM) due to improper handling of web requests. An unauthenticated, remote attacker can exploit this issue, via specially crafted requests, to cause the hosted application to stop responding..

An update of the dotnet package has been released.

ID	名前	製品	ファミリー	公開日	更新日	深刻度
121143	RHEL 7 : .NET Core on Red Hat Enterprise Linux (RHSA-2019:0040)	Nessus	Red Hat Local Security Checks	2019/1/14	2024/11/7	high
121143	RHEL 7：dotNET（RHSA-2019:0040）	Nessus	Red Hat Local Security Checks	2019/1/14	2024/11/7	high
121109	ASP.NET Coreのサービス拒否の脆弱性（2019年1月）	Nessus	Windows	2019/1/11	2022/1/25	high
121109	ASP.NET Core 拒绝服务漏洞 (2019 年 1 月)	Nessus	Windows	2019/1/11	2022/1/25	high
121143	RHEL 7 : dotNET (RHSA-2019:0040)	Nessus	Red Hat Local Security Checks	2019/1/14	2024/11/7	high
121143	RHEL 7：dotNET (RHSA-2019:0040)	Nessus	Red Hat Local Security Checks	2019/1/14	2024/11/7	high
121109	ASP.NET Core 拒絕服務弱點 (2019 年 1 月)	Nessus	Windows	2019/1/11	2022/1/25	high
121109	ASP.NET Core Denial of Service Vulnerability (January 2019)	Nessus	Windows	2019/1/11	2022/1/25	high
237067	Photon OS 4.0: Dotnet PHSA-2025-4.0-0804	Nessus	PhotonOS Local Security Checks	2025/5/22	2025/6/13	high

検出

プラグインの検索

high

high

high

high

high

high

high

high

high