检测

Amazon Linux 2023：aspnetcore-runtime-8.0、aspnetcore-runtime-dbg-8.0、aspnetcore-targeting-pack-8.0 (ALAS2023-2026-3367)

critical Nessus 插件 ID 374355

语言：

简介

远程 Amazon Linux 2023 主机缺少安全更新。

描述

因此，该软件受到 ALAS2023-2026-3367 公告中提及的多个漏洞影响。

 ASP.NET Core 中对代码生成的错误控制（“代码注入”）允许未经授权的攻击者通过网络执行代码。（CVE-2026-102870）

 在 ASP.NET Core 中未经限制或节流的资源分配允许未经授权的攻击者通过网络拒绝服务。(CVE-2026-109468)

 Node.js Brotli 解码器中的漏洞可在处理构建的 Brotli 输入时导致越界内存写入。成功利用可导致内存损坏和远程代码执行。
 (CVE-2026-111497)

 ASP.NET Core 中不正确的默认权限允许经授权的攻击者本地提升权限。
 (CVE-2026-114148)

 .NET 中不受控制的递归允许未经授权的攻击者拒绝通过网络提供的服务。
 (CVE-2026-58280)

 .NET 中低效的算法复杂性允许未经授权的攻击者拒绝网络服务。
 (CVE-2026-69651)

 .NET Framework 中的越界写入允许未经授权的攻击者通过网络执行代码。
 (CVE-2026-70007)

 在 ASP.NET Core 中未经限制或节流的资源分配允许未经授权的攻击者通过网络拒绝服务。(CVE-2026-70159)

 ASP.NET Core 中的不当认证允许未经授权的攻击者通过网络提升权限。（CVE-2026-70175）

 通过欺骗 ASP.NET Core 中的认证绕过，允许经授权的攻击者通过网络提升权限。（CVE-2026-70179）

 在 ASP.NET Core 中未经限制或节流的资源分配允许未经授权的攻击者通过网络拒绝服务。(CVE-2026-70181)

 在 ASP.NET Core 中没有正确同步（“争用条件”）的情况下使用共享资源并发执行，允许经授权的攻击者通过网络提升权限。（CVE-2026-70183）

 ASP.NET Core 中的死锁允许未经授权的攻击者拒绝网络服务。（CVE-2026-70186）

 .NET 中的越界写入允许未经授权的攻击者通过网络执行代码。
 (CVE-2026-70197)

 .NET 中不受信任数据的反序列化允许未经身份验证的攻击者通过网络执行代码。
 (CVE-2026-83520)

 .NET 中低效的算法复杂性允许未经授权的攻击者拒绝网络服务。
 (CVE-2026-84008)

 Active Directory 联合身份验证服务 （AD FS） 中的不当证书验证允许未经身份验证的攻击者通过网络执行欺骗。（CVE-2026-96222）

 在 .NET 中，文件访问（“链接跟随”）之前的链接解析不正确，允许经授权的攻击者本地提升权限。（CVE-2026-96225）

 在 .NET 中，文件访问（“链接跟随”）之前的链接解析不正确，允许经授权的攻击者本地提升权限。（CVE-2026-96231）

 ASP.NET Core 中的越界写入允许未经授权的攻击者拒绝网络服务。
 (CVE-2026-96233)

 在 ASP.NET Core 中未经限制或节流的资源分配允许未经授权的攻击者通过网络拒绝服务。(CVE-2026-96236)

 .NET 中包含不受信任控制球的功能允许未经授权的攻击者通过网络执行代码。（CVE-2026-96237）

 .NET 中低效的算法复杂性允许未经授权的攻击者拒绝网络服务。
 (CVE-2026-96958)

 在 .NET 中未经限制或节流的资源分配允许未经授权的攻击者通过网络拒绝服务。(CVE-2026-96959)

 .NET 中的非对称资源消耗（放大）允许未经授权的攻击者拒绝网络服务。（CVE-2026-96960）

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

解决方案

运行“dnf update dotnet8.0 --releasever 2023.12.20261102”或“dnf update --advisory ALAS2023-2026-3367 --releasever 2023.12.20261102”以更新系统。

另见

https://alas.aws.amazon.com//AL2023/ALAS2023-2026-3367.html

https://alas.aws.amazon.com/faqs.html

https://explore.alas.aws.amazon.com/CVE-2026-102870.html

https://explore.alas.aws.amazon.com/CVE-2026-109468.html

https://explore.alas.aws.amazon.com/CVE-2026-111497.html

https://explore.alas.aws.amazon.com/CVE-2026-114148.html

https://explore.alas.aws.amazon.com/CVE-2026-58280.html

https://explore.alas.aws.amazon.com/CVE-2026-69651.html

https://explore.alas.aws.amazon.com/CVE-2026-70007.html

https://explore.alas.aws.amazon.com/CVE-2026-70159.html

https://explore.alas.aws.amazon.com/CVE-2026-70175.html

https://explore.alas.aws.amazon.com/CVE-2026-70179.html

https://explore.alas.aws.amazon.com/CVE-2026-70181.html

https://explore.alas.aws.amazon.com/CVE-2026-70183.html

https://explore.alas.aws.amazon.com/CVE-2026-70186.html

https://explore.alas.aws.amazon.com/CVE-2026-70197.html

https://explore.alas.aws.amazon.com/CVE-2026-83520.html

https://explore.alas.aws.amazon.com/CVE-2026-84008.html

https://explore.alas.aws.amazon.com/CVE-2026-96222.html

https://explore.alas.aws.amazon.com/CVE-2026-96225.html

https://explore.alas.aws.amazon.com/CVE-2026-96231.html

https://explore.alas.aws.amazon.com/CVE-2026-96233.html

https://explore.alas.aws.amazon.com/CVE-2026-96236.html

https://explore.alas.aws.amazon.com/CVE-2026-96237.html

https://explore.alas.aws.amazon.com/CVE-2026-96958.html

https://explore.alas.aws.amazon.com/CVE-2026-96959.html

https://explore.alas.aws.amazon.com/CVE-2026-96960.html

插件详情

严重性: Critical

ID: 374355

文件名: al2023_ALAS2023-2026-3367.nasl

版本: 1.1

类型: Local

代理: unix

发布时间: 2026/10/30

最近更新时间: 2026/10/30

支持的传感器: Frictionless Assessment AWS, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Continuous Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus

风险信息

VPR

风险因素: Critical

分数: 9.4

百分位: 99.83

CVSS v2

风险因素: Critical

基本分数: 10

时间分数: 8.7

矢量: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C

CVSS 分数来源: CVE-2026-111497

CVSS v3

风险因素: Critical

基本分数: 9.8

时间分数: 9.4

矢量: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

时间矢量: CVSS:3.0/E:H/RL:O/RC:C

CVSS v4

风险因素: Critical

Base Score: 9.2

Threat Score: 9.2

Threat Vector: CVSS:4.0/E:A

Vector: CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N

漏洞信息

CPE: cpe:/o:amazon:linux:2023, p-cpe:/a:amazon:linux:aspnetcore-runtime-8.0, p-cpe:/a:amazon:linux:aspnetcore-runtime-dbg-8.0, p-cpe:/a:amazon:linux:aspnetcore-targeting-pack-8.0, p-cpe:/a:amazon:linux:dotnet-apphost-pack-8.0-debuginfo, p-cpe:/a:amazon:linux:dotnet-apphost-pack-8.0, p-cpe:/a:amazon:linux:dotnet-host-debuginfo, p-cpe:/a:amazon:linux:dotnet-host, p-cpe:/a:amazon:linux:dotnet-hostfxr-8.0-debuginfo, p-cpe:/a:amazon:linux:dotnet-hostfxr-8.0, p-cpe:/a:amazon:linux:dotnet-runtime-8.0-debuginfo, p-cpe:/a:amazon:linux:dotnet-runtime-8.0, p-cpe:/a:amazon:linux:dotnet-runtime-dbg-8.0, p-cpe:/a:amazon:linux:dotnet-sdk-8.0-debuginfo, p-cpe:/a:amazon:linux:dotnet-sdk-8.0-source-built-artifacts, p-cpe:/a:amazon:linux:dotnet-sdk-8.0, p-cpe:/a:amazon:linux:dotnet-sdk-dbg-8.0, p-cpe:/a:amazon:linux:dotnet-targeting-pack-8.0, p-cpe:/a:amazon:linux:dotnet-templates-8.0, p-cpe:/a:amazon:linux:dotnet8.0-debuginfo, p-cpe:/a:amazon:linux:dotnet8.0-debugsource, p-cpe:/a:amazon:linux:dotnet, p-cpe:/a:amazon:linux:netstandard-targeting-pack-2.1

必需的 KB 项: Host/local_checks_enabled, Host/AmazonLinux/release, Host/AmazonLinux/rpm-list

可利用: true

易利用性: Exploits are available

补丁发布日期: 2026/10/30

漏洞发布日期: 2026/10/13

CISA 已知可遭利用的漏洞到期日期: 2026/11/10

参考资料信息

CVE: CVE-2026-102870, CVE-2026-109468, CVE-2026-111497, CVE-2026-114148, CVE-2026-58280, CVE-2026-69651, CVE-2026-70007, CVE-2026-70159, CVE-2026-70175, CVE-2026-70179, CVE-2026-70181, CVE-2026-70183, CVE-2026-70186, CVE-2026-70197, CVE-2026-83520, CVE-2026-84008, CVE-2026-96222, CVE-2026-96225, CVE-2026-96231, CVE-2026-96233, CVE-2026-96236, CVE-2026-96237, CVE-2026-96958, CVE-2026-96959, CVE-2026-96960

IAVA: 2026-A-1124