远程主机上安装的 Microsoft .NET Framework 缺少安全更新。因此该主机会受到多个漏洞的影响，具体如下：

  - ASP.NET 中存在安全功能绕过漏洞。攻击者可以绕过阻止攻击者访问网站中的内部应用程序的安全检查。(CVE-2023-36560)

  - .NET Framework 的 FTP 组件中存在权限提升漏洞。攻击者可以向 FTP 服务器注入任意命令。(CVE-2023-36049)

  - .NET Framework 中存在信息泄露漏洞。攻击者可以获取 ObjRef URI，从而导致远程代码执行。(CVE-2024-29059

检测

Microsoft .NET Framework 的安全更新（2023 年 11 月）

critical Nessus 插件 ID 185887

版本 1.5