The Microsoft .NET Framework installation on the remote host is missing a security update. It is, therefore, affected by multiple vulnerabilities, as follows:

  - Multiple vulnerabilities in DiaSymReader.dll where parsing an corrupted PDB can result in remote code     execution. (CVE-2023-36792, CVE-2023-36793, CVE-2023-36794 CVE-2023-36796)

  - A vulnerability in the WPF XML parser where an unsandboxed parser can lead to remote code execution.
    (CVE-2023-36788)

リモートホストにインストールされている Microsoft .NET Framework にセキュリティ更新プログラムがありません。したがって、以下の複数の脆弱性による影響を受けます。

  - DiaSymReader.dll の複数の脆弱性により、破損した PDB を解析することで、リモートコードが実行される可能性があります。(CVE-2023-36792、CVE-2023-36793、CVE-2023-36794 CVE-2023-36796)

  - WPF XML パーサーの脆弱性により、サンドボックス化されていないパーサーがリモートコードの実行を引き起こす可能性があります。
    (CVE-2023-36788)

遠端主機上安裝的 Microsoft .NET Framework 缺少安全性更新。因此，會受到如下多個弱點影響：

  - DiaSymReader.dll 中有多個弱點，剖析損毀的 PDB 可導致遠端程式碼執行。(CVE-2023-36792、CVE-2023-36793、CVE-2023-36794 CVE-2023-36796)

  - WPF XML 剖析器中有一個弱點，未沙箱化的剖析器可導致遠端程式碼執行。
    (CVE-2023-36788)

远程主机上安装的 Microsoft .NET Framework 缺少安全更新。因此该主机会受到多个漏洞的影响，具体如下：

  - DiaSymReader.dll 中存在多个漏洞，解析损坏的 PDB 可能会造成远程代码执行。(CVE-2023-36792、CVE-2023-36793、CVE-2023-36794 CVE-2023-36796)

  - WPF XML 解析器中存在漏洞，而非沙盒化解析器可能导致远程代码执行。
    (CVE-2023-36788)

ID	名前	製品	ファミリー	公開日	更新日	深刻度
181375	Security Updates for Microsoft .NET Framework (September 2023)	Nessus	Windows : Microsoft Bulletins	2023/9/13	2023/11/16	high
181375	Microsoft .NET Framework のセキュリティ更新プログラム (2023 年 9 月)	Nessus	Windows : Microsoft Bulletins	2023/9/13	2023/11/16	high
181375	Microsoft .NET Framework 的安全性更新 (2023 年 9 月)	Nessus	Windows : Microsoft Bulletins	2023/9/13	2023/11/16	high
181375	Microsoft .NET Framework 的安全更新（2023 年 9 月）	Nessus	Windows : Microsoft Bulletins	2023/9/13	2023/11/16	high

検出

プラグインの検索

high

high

high

high