远程主机上安装的 Microsoft .NET Core 缺少安全更新。因此，它受到多种拒绝服务漏洞的影响：

  - 存在一个漏洞，导致恶意客户端可通过 HttpClient 分配过量内存，从而造成拒绝服务。(CVE-2022-23267)

  - 存在一个漏洞，导致恶意客户端可操纵 Cookie 并造成拒绝服务。(CVE-2022-29117)

  - 存在一个漏洞，导致恶意客户端可在系统解析 HTML 表单时造成拒绝服务。(CVE-2022-29145)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Microsoft .NET Core 的安全更新（2022 年 5 月）

high Nessus 插件 ID 161167

版本 1.10