远程主机上安装的 Microsoft .NET Framework 缺少安全更新。因此该主机会受到多个漏洞的影响，具体如下：

  - Microsoft .NET Framework 中存在拒绝服务漏洞。（CVE-2023-36042、CVE-2024-21312）

  - System.Data.SqlClient SQL 数据提供程序中存在安全功能绕过漏洞。攻击者可对客户端和服务器之间的连接执行中间人攻击，以读取和修改 TLS 流量。(CVE-2024-0056)

  - 使用 X.509 链构建 API 的应用程序存在安全功能绕过漏洞。处理包含畸形签名的不受信任证书时，框架会返回错误原因代码。
    使用此原因代码的应用程序可将此情况视为链构建成功，从而可能绕过应用程序的典型认证逻辑。(CVE-2024-0057)

检测

Microsoft .NET Framework 的安全更新（2024 年 1 月）

critical Nessus 插件 ID 187901

版本 1.4