远程主机上安装的 .NET Framework 缺少安全更新。因而会受到以下漏洞的影响：- .NET 和 .NET core 未正确处理 XML 文档时，存在拒绝服务漏洞。成功利用此漏洞的攻击者可导致拒绝对 .NET 应用程序的服务。通过向 .NET（或 .NET Core）应用程序提出特制请求，未经身份验证的远程攻击者可利用此漏洞。(CVE-2018-0764) - Microsoft .NET Framework（和 .NET Core）组件无法完整验证证书时，存在安全功能绕过漏洞。攻击者可能提供针对特定用途标记为无效的证书，但该组件会将其用于此目的。此操作忽略增强型密钥使用标记。(CVE-2018-0786)

检测

.NET Framework 安全和质量汇总（2018 年 1 月）

high Nessus 插件 ID 105731

未找到变更日志