The Microsoft .NET Framework installation on the remote host is missing a security update. It is, therefore, affected by multiple vulnerabilities, as follows:

  - Denial of service vulnerability in Microsoft .NET Framework. (CVE-2023-36042, CVE-2024-21312)

  - Security feature bypass in System.Data.SqlClient SQL data provider. An attacker can perform a     man-in-the-middle attack on the connection between the client and server in order to read and modify the     TLS traffic. (CVE-2024-0056)

  - Security feature bypass in applications that use the X.509 chain building APIs. When processing an     untrusted certificate with malformed signatures, the framework returns an incorrect reason code.
    Applications which make use of this reason code may treat this scenario as a successful chain build,     potentially bypassing the application's typical authentication logic. (CVE-2024-0057)

遠端主機上安裝的 Microsoft .NET Framework 缺少安全性更新。因此，會受到如下多個弱點影響：

  - Microsoft .NET Framework 中的拒絕服務弱點。 (CVE-2023-36042、CVE-2024-21312)

  - System.Data.SqlClient SQL 資料提供者中的安全功能繞過弱點。攻擊者可對用戶端和伺服器之間的連線執行攔截式攻擊，以讀取和修改 TLS 流量。(CVE-2024-0056)

  - 使用 X.509 鏈結構建 API 的應用程式中的安全性功能繞過弱點。處理具有格式錯誤之簽章的未受信任憑證時，架構會傳回錯誤的原因代碼。
    使用此原因代碼的應用程式可能會將此情況視為成功的鏈結構建，進而可能繞過應用程式的典型驗證邏輯。(CVE-2024-0057)

リモートホストにインストールされている Microsoft .NET Framework にセキュリティ更新プログラムがありません。したがって、以下の複数の脆弱性による影響を受けます。

  - Microsoft .NET Framework のサービス拒否の脆弱性。(CVE-2023-36042、CVE-2024-21312)

  - System.Data.SqlClient SQL データプロバイダーのセキュリティ機能バイパス。攻撃者が、TLS トラフィックを読み取ったり変更したりするために、クライアントとサーバー間の接続で中間者攻撃を実行する可能性があります。(CVE-2024-0056)

  - X.509 チェーン構築 API を使用するアプリケーションでのセキュリティ機能のバイパス。無効な形式の署名のある信頼できない証明書を処理する際に、フレームワークが正しくない理由コードを返します。
    この理由コードを使用するアプリケーションは、このシナリオをチェーンビルドの成功として処理し、アプリケーションの通常の認証ロジックをバイパスする可能性があります。(CVE-2024-0057)

远程主机上安装的 Microsoft .NET Framework 缺少安全更新。因此该主机会受到多个漏洞的影响，具体如下：

  - Microsoft .NET Framework 中存在拒绝服务漏洞。（CVE-2023-36042、CVE-2024-21312）

  - System.Data.SqlClient SQL 数据提供程序中存在安全功能绕过漏洞。攻击者可对客户端和服务器之间的连接执行中间人攻击，以读取和修改 TLS 流量。(CVE-2024-0056)

  - 使用 X.509 链构建 API 的应用程序存在安全功能绕过漏洞。处理包含畸形签名的不受信任证书时，框架会返回错误原因代码。
    使用此原因代码的应用程序可将此情况视为链构建成功，从而可能绕过应用程序的典型认证逻辑。(CVE-2024-0057)

ID	名前	製品	ファミリー	公開日	更新日	深刻度
187901	Security Updates for Microsoft .NET Framework (January 2024)	Nessus	Windows : Microsoft Bulletins	2024/1/10	2024/3/29	critical
187901	Microsoft .NET Framework 的安全性更新 (2024 年 1 月)	Nessus	Windows : Microsoft Bulletins	2024/1/10	2024/3/29	critical
187901	Microsoft .NET Framework のセキュリティ更新プログラム (2024 年 1 月)	Nessus	Windows : Microsoft Bulletins	2024/1/10	2024/3/29	critical
187901	Microsoft .NET Framework 的安全更新（2024 年 1 月）	Nessus	Windows : Microsoft Bulletins	2024/1/10	2024/3/29	critical

検出

プラグインの検索

critical

critical

critical

critical