Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - .NET および Visual Studio のリモートコード実行の脆弱性 (CVE-2024-43498)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

Microsoft Visual Studio 製品にセキュリティ更新プログラムがありません。そのため、以下を含む複数の脆弱性による影響を受けます:

  - 認証されていないリモートの攻撃者が、特別に細工されたリクエストを .NET の脆弱なウェブアプリケーションに送信したり、特別に細工されたファイルを脆弱なアプリケーションにロードしたりすることで、この脆弱性を悪用する可能性があります。(CVE-2024-43498)   
  - .NET 9 の NrbfDecoder コンポーネントには、不適切な入力検証によるサービス拒否の脆弱性が含まれています。(CVE-2024-43499)

  - Visual Studio C++ の再分配可能インストーラーにおける権限昇格の脆弱性 (CVE-2024-43590)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 24.10ホストには、USN-7105-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    .NET の NrbfDecoder コンポーネントが型の混乱の脆弱性のインスタンスを適切に処理していないことが検出されました。認証された攻撃者はこの問題を利用して、別のユーザーの権限を取得し、任意のコードを実行する可能性があります。(CVE-2024-43498)

    .NET の NrbfDecoder コンポーネントが入力検証を適切に実行しないことが判明しました。認証されていないリモート攻撃者がこの問題を悪用して、サービス拒否を引き起こす可能性があります。
    (CVE-2024-43499)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの AlmaLinux 9 ホストに、ALSA-2024:9543 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    * dotnet: 型の取り違え (Type Confusion) の脆弱性により、.NET Core NrbfDecoder コンポーネントで AV が引き起こされます (CVE-2024-43498)
      * dotnet: .NET Core - DoS - NrbfDecoder コンポーネントの際限のない作業要因 (CVE-2024-43499)


    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、[参照] セクションに記載されている CVE のページを参照してください。セキュリティ修正

      * dotnet: 型の取り違え (Type Confusion) の脆弱性により、.NET Core NrbfDecoder コンポーネントで AV が引き起こされます (CVE-2024-43498)
      * dotnet: .NET Core - DoS - NrbfDecoder コンポーネントの際限のない作業要因 (CVE-2024-43499)

Tenable は、前述の記述ブロックを AlmaLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 41 ホストには、FEDORA-2024-aab6aded81 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    これは、.NET 9.0 GA リリースです。

    CVE-2024-43498 および CVE-2024-43499 のセキュリティ修正が含まれます

    発表: https://devblogs.microsoft.com/dotnet/announcing-dotnet-9/

    リリースノート: https://github.com/dotnet/core/blob/main/release-notes/9.0/9.0.0/9.0.0.md

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている .NET Core SDK のバージョンは、9.0.0 より前の 9.x です。したがって、2024 年 10 月のアドバイザリに記載されているサービス拒否の脆弱性の影響を受けます。

  - .NET のリモートコード実行 (CVE-2024-43498)

  - .NET サービス拒否の脆弱性 (CVE-2024-43499)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 40 ホストには、FEDORA-2024-70cf80279f のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    これは、.NET 9.0 GA リリースです。

    CVE-2024-43498 および CVE-2024-43499 のセキュリティ修正が含まれます

    発表: https://devblogs.microsoft.com/dotnet/announcing-dotnet-9/

    リリースノート: https://github.com/dotnet/core/blob/main/release-notes/9.0/9.0.0/9.0.0.md

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
251957	Linux Distros のパッチ未適用の脆弱性: CVE-2024-43498	Nessus	Misc.	2025/8/19	2025/8/19	critical
210895	Microsoft Visual Studio 製品のセキュリティ更新プログラム (2024 年 11 月)	Nessus	Windows : Microsoft Bulletins	2024/11/13	2025/1/17	critical
210871	Ubuntu 24.10 : .NET の脆弱性 (USN-7105-1)	Nessus	Ubuntu Local Security Checks	2024/11/12	2024/11/12	critical
211577	AlmaLinux 9: .NET 9.0 (ALSA-2024:9543)	Nessus	Alma Linux Local Security Checks	2024/11/19	2025/1/17	critical
211740	Fedora 41 : dotnet9.0 (2024-aab6aded81)	Nessus	Fedora Local Security Checks	2024/11/23	2024/11/23	critical
210867	Microsoft .NET Core SDK のセキュリティ更新プログラム (2024 年 11 月)	Nessus	Windows	2024/11/12	2025/1/17	critical
211502	Fedora 40 : dotnet9.0 (2024-70cf80279f)	Nessus	Fedora Local Security Checks	2024/11/18	2024/11/18	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

critical

critical