The .NET Framework installation on the remote host is missing a security update. It is, therefore, affected by the following vulnerabilities:

  - A Denial of Service vulnerability exists when .NET, and     .NET core, improperly process XML documents. An attacker     who successfully exploited this vulnerability could     cause a denial of service against a .NET application. A     remote unauthenticated attacker could exploit this     vulnerability by issuing specially crafted requests to a     .NET(or .NET core) application. (CVE-2018-0764)

  - A security feature bypass vulnerability exists when     Microsoft .NET Framework (and .NET Core) components do     not completely validate certificates. An attacker could     present a certificate that is marked invalid for a     specific use, but the component uses it for that     purpose. This action disregards the Enhanced Key Usage     taggings. (CVE-2018-0786)

The remote Windows host has an installation of .NET Core with a version less than 2.0.5. Therefore, the host is affected by multiple vulnerabilities :

  - A security feature bypass in X509 Certificate Validation     allows an attacker to present a certificate that is     marked as invalid for a specific use, but a component     uses it for that purpose. (CVE-2018-0786)

  - A denial of service vulnerability exists due to improper      processing of XML documents. An attacker who      successfully exploited this vulnerability could cause      a denial of service against a .NET application. A      remote unauthenticated attacker could exploit this      vulnerability by issuing specially crafted requests      to a .NET Core application. (CVE-2018-0764)

The Microsoft .NET Core runtime installed on the remote macOS or Mac OS X host is missing a security update. It is, therefore, affected by multiple vulnerabilities :

  - A security feature bypass in X509 Certificate Validation     allows an attacker to present a certificate that is     marked as invalid for a specific use, but a component     uses it for that purpose. (CVE-2018-0786)

  - A denial of service vulnerability exists due to improper      processing of XML documents. An attacker who      successfully exploited this vulnerability could cause      a denial of service against a .NET application. A      remote unauthenticated attacker could exploit this      vulnerability by issuing specially crafted requests      to a .NET Core application. (CVE-2018-0764)

rh-dotnet20-dotnet、rh-dotnetcore10-dotnetcore、rh-dotnetcore11-dotnetcoreの更新プログラムが、Red Hat Enterprise Linuxの.NET Coreで利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに確認できます。.NET Coreは管理されたソフトウェアフレームワークです。これは、.NET Framework APIのサブセットを実装し、CLR実装が含まれています。いくつかのセキュリティ上の脆弱性に対処する新しいバージョンの.NET Coreが利用可能になりました。更新済のバージョンは、NET Core 1.0.9、1.1.6、2.0.5です。セキュリティ修正プログラム：* .NET Core：XMLドキュメントの不適切な処理によってサービス拒否が引き起こされる可能性があります（CVE-2018-0764）影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。

リモートのMacOSまたはMac OS XホストにインストールされているMicrosoft .NET Coreランタイムにセキュリティ更新プログラムがありません。したがって、以下の複数の脆弱性による影響を受けます。- X509証明書検証のセキュリティ機能をバイパスすると、攻撃者が特定の用途に対して無効とマーキングされた証明書を提示し、コンポーネントがこれをその目的に使用する可能性があります。（CVE-2018-0786）- XML文書が不適切に処理されているため、サービス拒否の脆弱性があります。この脆弱性を悪用した攻撃者が、.NETアプリケーションに対するサービス拒否を発生させる可能性があります。リモート認証されていない攻撃者が、この脆弱性を悪用し、特別に細工されたリクエストを.NET（または.NET Core）アプリケーションに発行する可能性があります。（CVE-2018-0764）

リモートホスト上の.NET Frameworkインストールにセキュリティ更新が入っていません。したがって、以下の脆弱性の影響を受けます： - .NETおよび.NET Coreが不適切にXML文書を処理する場合、サービス拒否の脆弱性が存在します。この脆弱性を悪用した攻撃者が、.NETアプリケーションに対するサービス拒否を発生させる可能性があります。リモート認証されていない攻撃者が、この脆弱性を悪用し、特別な細工をした要求を.NET（または.NETコア）アプリケーションに発行する可能性があります。（CVE-2018-0764）- Microsoft .NET Framework（および.NET Core）コンポーネントが証明書を完全に検証しない場合、セキュリティ機能をバイパスする脆弱性が存在します。攻撃者は特定の目的に対して無効とマークされた証明書を提示するかもしれませんが、コンポーネントはその証明書をその目的に使用します。この行為は、拡張キー使用法のタグ付けを無視します。(CVE-2018-0786)

The remote Windows host has an installation of .NET Core with a version less than 2.0.5. Therefore, the host is affected by multiple vulnerabilities :

  - A security feature bypass in X509 Certificate Validation allows an attacker to present a certificate that is marked as invalid for a specific use, but a component uses it for that purpose. (CVE-2018-0786)

  - A denial of service vulnerability exists due to improper processing of XML documents. この脆弱性を悪用した攻撃者が、.NETアプリケーションに対するサービス拒否を発生させる可能性があります。A remote unauthenticated attacker could exploit this vulnerability by issuing specially crafted requests to a .NET Core application. (CVE-2018-0764)

The remote Redhat Enterprise Linux 7 host has packages installed that are affected by a vulnerability as referenced in the RHSA-2018:0379 advisory.

    .NET Core is a managed software framework. It implements a subset of the .NET framework APIs and includes     a CLR implementation.

    New versions of .NET Core that address several security vulnerabilities are now available. The updated     versions are .NET Core 1.0.9, 1.1.6, and 2.0.5.

    Security Fix(es):

    * .NET Core: Improper processing of XML documents can cause a denial of service (CVE-2018-0764)

    For more details about the security issue(s), including the impact, a CVSS score, and other related     information, refer to the CVE page(s) listed in the References section.

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

远程 Windows 主机上安装的 .NET Core 版本低于 2.0.5。因而主机会受到多个漏洞的影响：- X509 证书验证中的安全功能绕过漏洞，可使攻击者提供针对特定用途标记为无效的证书，但另有组件可将其用于此目的。(CVE-2018-0786) - 由于未正确处理 XML 文档，存在拒绝服务漏洞。成功利用此漏洞的攻击者可导致拒绝对 .NET 应用程序的服务。通过向 .NET Core 应用程序提出特制请求，未经身份验证的远程攻击者可利用此漏洞。(CVE-2018-0764)

現已提供適用於 Red Hat Enterprise Linux 上 .NET Core 的 rh-dotnet20-dotnet、rh-dotnetcore10-dotnetcore 和 rh-dotnetcore11-dotnetcore 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。.NET Core 是一個受管理軟體架構。其實作 .NET 架構 API 的子集並包含 CLR 實作。現已提供 .NET Core 新版本，可解決數個安全性弱點。.NET Core 更新版為 1.0.9、1.1.6、和 2.0.5。安全性修正：* .NET Core：不當處理 XML 文件可導致拒絕服務 (CVE-2018-0764) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

远程主机上安装的 .NET Framework 缺少安全更新。因而会受到以下漏洞的影响：- .NET 和 .NET core 未正确处理 XML 文档时，存在拒绝服务漏洞。成功利用此漏洞的攻击者可导致拒绝对 .NET 应用程序的服务。通过向 .NET（或 .NET Core）应用程序提出特制请求，未经身份验证的远程攻击者可利用此漏洞。(CVE-2018-0764) - Microsoft .NET Framework（和 .NET Core）组件无法完整验证证书时，存在安全功能绕过漏洞。攻击者可能提供针对特定用途标记为无效的证书，但该组件会将其用于此目的。此操作忽略增强型密钥使用标记。(CVE-2018-0786)

遠端 Windows 主機安裝了版本比 2.0.5 舊的 .NET Core。因此，該主機受到多個弱點影響：- X509 憑證驗證中有一個安全性功能繞過，其允許攻擊者出示標示為不適用於特定用途的認證，但是元件會將它用於該用途。(CVE-2018-0786) - 存在一個拒絕服務弱點，這是因不當處理 XML 文件所致。成功利用此弱點的攻擊者可以對於 .NET 應用程式造成拒絕服務。未經驗證的遠端攻擊者可透過向 .NET Core 應用程式發出特製要求以便惡意利用此弱點。(CVE-2018-0764)

遠端主機上安裝的 .NET Framework 缺少安全性更新。因此，會受到以下弱點影響：- 當 .NET 與 .NET Core 不當處理 XML 文件時存在拒絕服務弱點。成功利用此弱點的攻擊者可以對於 .NET 應用程式造成拒絕服務。未經驗證的遠端攻擊者可透過向 .NET (或 .NET Core) 應用程式發出特製要求以便惡意利用此弱點。(CVE-2018-0764) - 當 Microsoft .NET Framework (以及 .NET Core) 元件未完全驗證認證時存在安全性功能繞過弱點。攻擊者可以出示已被標記為不合法用途的憑證，但元件仍會使用它。此動作會忽視增強金鑰使用方法標記。(CVE-2018-0786)

rh-dotnet20-dotnet、rh-dotnetcore10-dotnetcore 和 rh-dotnetcore11-dotnetcore 的更新现在可用于 Red Hat Enterprise Linux 上的 .NET Core。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。.NET Core 是一种托管软件框架。它实施 .NET 框架 API 的一个子集，且包含 CLR 实现。修复了一些安全漏洞的 .NET Core 新版本现已可用。已更新版本为 .NET Core 1.0.9、1.1.6 和 2.0.5。安全修复：* .NET Core：不当处理 XML 文档会造成拒绝服务 (CVE-2018-0764) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

遠端 macOS 或 Mac OS X 主機上安裝的 Microsoft .NET Core 執行階段缺少安全性更新。因此，會受到多個弱點影響：- X509 憑證驗證中有一個安全性功能繞過，其允許攻擊者出示標示為不適用於特定用途的認證，但是元件會將它用於該用途。(CVE-2018-0786) - 存在一個拒絕服務弱點，這是因不當處理 XML 文件所致。成功利用此弱點的攻擊者可以對於 .NET 應用程式造成拒絕服務。未經驗證的遠端攻擊者可透過向 .NET Core 應用程式發出特製要求以便惡意利用此弱點。(CVE-2018-0764)

远程 macOS 或 Mac OS X 主机上安装的 Microsoft .NET Core runtime 缺少安全更新。因而会受到多个漏洞的影响：- X509 证书验证中的安全功能绕过漏洞，可使攻击者提供针对特定用途标记为无效的证书，但另有组件可将其用于此目的。(CVE-2018-0786) - 由于未正确处理 XML 文档，存在拒绝服务漏洞。成功利用此漏洞的攻击者可导致拒绝对 .NET 应用程序的服务。通过向 .NET Core 应用程序提出特制请求，未经身份验证的远程攻击者可利用此漏洞。(CVE-2018-0764)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
105731	Security and Quality Rollup for .NET Framework (January 2018)	Nessus	Windows : Microsoft Bulletins	2018/1/10	2019/11/8	high
105730	Security Update for .NET Core (January 2018)	Nessus	Windows	2018/1/10	2019/11/8	high
105729	Security Update for .NET Core (January 2018) (macOS)	Nessus	MacOS X Local Security Checks	2018/1/10	2019/11/8	high
107114	RHEL 7：.NET Core on Red Hat Enterprise Linux（RHSA-2018:0379）	Nessus	Red Hat Local Security Checks	2018/3/2	2024/11/5	high
105729	.NET Coreのセキュリティ更新プログラム（2018年1月）（macOS）	Nessus	MacOS X Local Security Checks	2018/1/10	2019/11/8	high
105731	.NET Framework のセキュリティおよび品質ロールアップ（2018 年 1 月）	Nessus	Windows : Microsoft Bulletins	2018/1/10	2019/11/8	high
105730	.NET Coreのセキュリティ更新プログラム（2018年1月）	Nessus	Windows	2018/1/10	2019/11/8	high
107114	RHEL 7 : .NET Core on Red Hat Enterprise Linux (RHSA-2018:0379)	Nessus	Red Hat Local Security Checks	2018/3/2	2024/11/5	high
105730	.NET Core 安全更新（2018 年 1 月）	Nessus	Windows	2018/1/10	2019/11/8	high
107114	RHEL 7：Red Hat Enterprise Linux 上的 .NET Core (RHSA-2018:0379)	Nessus	Red Hat Local Security Checks	2018/3/2	2024/11/5	high
105731	.NET Framework 安全和质量汇总（2018 年 1 月）	Nessus	Windows : Microsoft Bulletins	2018/1/10	2019/11/8	high
105730	.NET Core 的安全性更新 (2018 年 1 月)	Nessus	Windows	2018/1/10	2019/11/8	high
105731	.NET Framework 的安全性和品質彙總 (2018 年 1 月)	Nessus	Windows : Microsoft Bulletins	2018/1/10	2019/11/8	high
107114	RHEL 7：Red Hat Enterprise Linux 上的 .NET Core (RHSA-2018:0379)	Nessus	Red Hat Local Security Checks	2018/3/2	2024/11/5	high
105729	Security Update for .NET Core (January 2018) (macOS)	Nessus	MacOS X Local Security Checks	2018/1/10	2019/11/8	high
105729	Security Update for .NET Core (January 2018) (macOS)	Nessus	MacOS X Local Security Checks	2018/1/10	2019/11/8	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high