Microsoft .NET Framework(2026 年 8 月)

high Nessus 插件 ID 341336

简介

远程主机上安装的 Microsoft .NET Framework 受到多个漏洞的影响。

描述

远程主机上安装的 Microsoft .NET Framework 缺少安全更新。因此,该应用程序受到多个漏洞的影响:

- .NET Framework 中的错误授权允许经授权的攻击者通过网络提升权限。(CVE-2026-62872)

- .NET Framework 中的相对路径遍历允许未经授权的攻击者本地提升权限。
(CVE-2026-65810)

- .NET 中的越界写入漏洞允许未经授权的攻击者在本地执行代码。(CVE-2026-70354)

请注意,Nessus 尚未测试这些问题,而是只依据应用程序自我报告的版本号进行判断。

解决方案

Microsoft 已发布下列安全更新以解决此问题:
-KB5120695
-KB5120698
-KB5120699
-KB5120700
-KB5120701
-KB5120702
-KB5120703
-KB5120704
-KB5120705
-KB5120706
-KB5120708
-KB5120709
-KB5120710
-KB5120711
-KB5120713
-KB5120714
-KB5120716
-KB5120747

另见

https://support.microsoft.com/help/5120695

https://support.microsoft.com/help/5120698

https://support.microsoft.com/help/5120699

https://support.microsoft.com/help/5120700

https://support.microsoft.com/help/5120701

https://support.microsoft.com/help/5120702

https://support.microsoft.com/help/5120703

https://support.microsoft.com/help/5120704

https://support.microsoft.com/help/5120705

https://support.microsoft.com/help/5120706

https://support.microsoft.com/help/5120708

https://support.microsoft.com/help/5120709

https://support.microsoft.com/help/5120710

https://support.microsoft.com/help/5120711

https://support.microsoft.com/help/5120713

https://support.microsoft.com/help/5120714

https://support.microsoft.com/help/5120716

https://support.microsoft.com/help/5120747

插件详情

严重性: High

ID: 341336

文件名: smb_nt_ms26_aug_dotnet.nasl

版本: 1.1

类型: Local

代理: windows

发布时间: 2026/8/28

最近更新时间: 2026/8/28

支持的传感器: Nessus Agent, Nessus

风险信息

VPR

风险因素: Medium

分数: 4.9

百分位: 58.17

CVSS v2

风险因素: High

基本分数: 9

矢量: CVSS2#AV:N/AC:L/Au:S/C:C/I:C/A:C

CVSS 分数来源: CVE-2026-62872

CVSS v3

风险因素: High

基本分数: 8.8

矢量: CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

漏洞信息

CPE: cpe:/a:microsoft:.net_framework

必需的 KB 项: SMB/MS_Bulletin_Checks/Possible

补丁发布日期: 2026/8/11

漏洞发布日期: 2026/8/11

参考资料信息

CVE: CVE-2026-62872, CVE-2026-62897, CVE-2026-65810, CVE-2026-70354

CWE: 190, 23, 787, 863

MSFT: MS26-5120418, MS26-5120695, MS26-5120698, MS26-5120699, MS26-5120700, MS26-5120701, MS26-5120702, MS26-5120703, MS26-5120704, MS26-5120705, MS26-5120706, MS26-5120708, MS26-5120709, MS26-5120710, MS26-5120711, MS26-5120713, MS26-5120714, MS26-5120716, MS26-5120747

MSKB: 5120418, 5120695, 5120698, 5120699, 5120700, 5120701, 5120702, 5120703, 5120704, 5120705, 5120706, 5120708, 5120709, 5120710, 5120711, 5120713, 5120714, 5120716, 5120747