Microsoft .NET Framework（2026 年 9 月）
high Nessus 插件 ID 344819
语言：
简介
远程主机上安装的 Microsoft .NET Framework 受到多个漏洞的影响。描述
远程主机上安装的 Microsoft .NET Framework 缺少安全更新。因此，该应用程序受到以下漏洞的影响：- .NET 中的整数溢出或回绕允许未经授权的攻击者本地提升权限。
(CVE-2026-62886)
- Visual Studio 中基于堆的缓冲区溢出允许未经授权的攻击者通过网络执行代码。
(CVE-2026-69522)
请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。
解决方案
Microsoft 已发布下列安全更新以解决此问题：-KB5126043
-KB5126044
-KB5126045
-KB5126046
-KB5126047
-KB5126048
-KB5126049
-KB5126050
-KB5126051
-KB5126052
-KB5126053
-KB5126421
-KB5126422
-KB5126424
插件详情
严重性: High
ID: 344819
文件名: smb_nt_ms26_sep_dotnet.nasl
版本: 1.1
类型: Local
代理: windows
发布时间: 2026/9/11
最近更新时间: 2026/9/11
支持的传感器: Nessus Agent, Nessus
风险信息
VPR
风险因素: Medium
分数: 4.9
百分位: 58.17
CVSS v2
风险因素: Critical
基本分数: 10
矢量: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C
CVSS 分数来源: CVE-2026-69522
CVSS v3
风险因素: High
基本分数: 8.8
矢量: CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
漏洞信息
CPE: cpe:/a:microsoft:.net_framework
必需的 KB 项: SMB/MS_Bulletin_Checks/Possible
补丁发布日期: 2026/9/8
漏洞发布日期: 2026/9/8
参考资料信息
CVE: CVE-2026-62886, CVE-2026-69522
IAVA: 2026-A-0965
MSFT: MS26-5126043, MS26-5126044, MS26-5126045, MS26-5126046, MS26-5126047, MS26-5126048, MS26-5126049, MS26-5126050, MS26-5126051, MS26-5126052, MS26-5126053, MS26-5126421, MS26-5126422, MS26-5126424
MSKB: 5126043, 5126044, 5126045, 5126046, 5126047, 5126048, 5126049, 5126050, 5126051, 5126052, 5126053, 5126421, 5126422, 5126424