The remote Windows host has an installation of .NET Core with a version 2.1.x < 2.1.7 or 2.2.x < 2.2.1. It is, therefore, affected by the following vulnerabilities:

  - An information disclosure vulnerability exists in .NET Core.
  An unauthenticated, remote attacker can exploit this to bypass   cross-origin resource sharing (CORS), to disclose potentially   sensitive information. (CVE-2019-0545)

  - A tampering vulnerability exists in .NET Core. An   authenticated, remote attacker can exploit this to write arbitrary   files and directories with limited control of their destinations.
  (CVE-2018-8416)

The remote Redhat Enterprise Linux 7 host has packages installed that are affected by a vulnerability as referenced in the RHSA-2018:3676 advisory.

    .NET Core is a managed software framework. It implements a subset of the .NET framework APIs and several     new APIs, and it includes a CLR implementation.

    A new version of .NET Core that addresses a security vulnerability is now available. The updated version     is .NET Core 2.1.5.

    Security Fix(es):

    * .NET Core: Arbitrary file and directory creation (CVE-2018-8416)

    For more information, please refer to the upstream docs in the References     section.

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

リモート Redhat Enterprise Linux 7 ホストに、RHSA-2018:3676 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - .NET Core: 任意のファイルとディレクトリの作成 (CVE-2018-8416)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote Windows host has an installation of .NET Core with a version 2.1.x < 2.1.7 or 2.2.x < 2.2.1. このため、以下の脆弱性の影響を受けます。

  - An information disclosure vulnerability exists in .NET Core.
  An unauthenticated, remote attacker can exploit this to bypass cross-origin resource sharing (CORS), to disclose potentially sensitive information. (CVE-2019-0545)

  - A tampering vulnerability exists in .NET Core. 認証されたリモートの攻撃者がこれを悪用し、目的の場所の限定的なコントロールを使用して、任意のファイルやディレクトリを書き込む可能性があります。
  (CVE-2018-8416)

远程 Windows 主机上安装的 .NET Core 版本为低于 2.1.7 的 2.1.x 或低于 2.2.1 的 2.2.x。因而会受到以下漏洞的影响：- 在 .NET Core 中存在一个信息泄露漏洞。未经身份验证的远程攻击者可利用此漏洞，绕过跨源资源共享 (CORS)，泄露潜在的敏感信息。(CVE-2019-0545) - 在 .NET Core 中存在一个篡改漏洞。经验证的远程攻击者可恶意利用此漏洞，以对其目的地的有限控制，写入任意文件和目录。(CVE-2018-8416)

遠端 Windows 主機安裝的 .NET Core 版本為 2.1.x < 2.1.7 或 2.2.x < 2.2.1。因此，會受到以下弱點影響：- 在 .NET Core 中存在一個資訊洩漏弱點。未經驗證的遠端攻擊者可惡意利用此弱點，繞過跨源資源共享 (CORS)，洩漏潛在的敏感資訊。(CVE-2019-0545) - 在 .NET Core 中存在一個竄改弱點。經驗證的遠端攻擊者可惡意利用此弱點，以其目的地的有限控制，寫入任意檔案和目錄。(CVE-2018-8416)

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2018:3676 公告中提及的漏洞的影响。

  - .NET Core：任意文件和目录创建 (CVE-2018-8416)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2018:3676 公告中提及的弱點影響。

  - .NET Core：任意檔案和目錄建立 (CVE-2018-8416)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

リモートのWindowsホストには、2.1.xのバージョンの.NET Coreがインストールされています。したがって、ホストは、.NET Coreが特別に細工されたファイルを不適切に処理するとき、改ざんの脆弱性の影響を受けます。この脆弱性の悪用に成功した攻撃者は、脆弱なシステム上の特定の限られた場所に任意のファイルやディレクトリを書き込む可能性があります。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - .NET Coreが特別に細工されたファイルを不適切に処理するとき、改ざんの脆弱性があります。これは.NET Coreの改ざんの脆弱性としても知られています。これは.NET Core 2.1に影響します。CVE-2018-8416

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

遠端 Windows 主機安裝了 2.1.x 版的 .NET Core。因此主機會受到竄改弱點影響，當 .NET Core 未正確處理特製的檔案時即會發生此弱點。成功利用此弱點的攻擊者可將任意檔案和目錄寫入受影響系統上的特定限制位置。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 當 .NET Core 不當處理特製檔案 (即 .NET Core 竄改弱點) 時存在一個竄改弱點。這會影響 .NET Core 2.1。 (CVE-2018-8416)

請注意，Nessus 依賴供應商報告的套件存在。

远程 Windows 主机上安装的 .NET Core 版本为 2.1.x。因而主机受到篡改漏洞的影响。当 .NET Core 未能正确处理特制文件时，则存在此漏洞。成功利用此漏洞的攻击者可在易受影响的系统的某些限定位置写入任意文件和目录。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - .NET Core 未正确处理特制的文件时存在篡改漏洞即 .NET Core 篡改漏洞。这会影响 .NET Core 2.1。 (CVE-2018-8416)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

The remote Windows host has an installation of .NET Core with a version of 2.1.x. Therefore, the host is affected by a tampering vulnerability which exists when .NET Core improperly handles specially crafted files. An attacker who successfully exploited this vulnerability could write arbitrary files and directories to certain limited locations on a vulnerable system.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - A tampering vulnerability exists when .NET Core improperly handles specially crafted files, aka .NET Core     Tampering Vulnerability. This affects .NET Core 2.1. (CVE-2018-8416)

Note that Nessus relies on the presence of the package as reported by the vendor.

An update of the dotnet package has been released.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
123132	Security Update for .NET Core (January 2019)	Nessus	Windows	2019/3/27	2019/10/30	high
119413	RHEL 7 : .NET Core on Red Hat Enterprise Linux (RHSA-2018:3676)	Nessus	Red Hat Local Security Checks	2018/12/4	2024/11/5	medium
119413	RHEL 7 : .NET Core on Red Hat Enterprise Linux (RHSA-2018:3676)	Nessus	Red Hat Local Security Checks	2018/12/4	2024/11/5	medium
123132	.NET Coreのセキュリティ更新プログラム（2019年1月）	Nessus	Windows	2019/3/27	2019/10/30	high
123132	.NET Core 安全更新（2019 年 1 月）	Nessus	Windows	2019/3/27	2019/10/30	high
123132	.NET Core 的安全性更新 (2019 年 1 月)	Nessus	Windows	2019/3/27	2019/10/30	high
119413	RHEL 7：Red Hat Enterprise Linux 上的 .NET Core (RHSA-2018:3676)	Nessus	Red Hat Local Security Checks	2018/12/4	2024/11/5	medium
119413	RHEL 7：.NET Core on Red Hat Enterprise Linux (RHSA-2018:3676)	Nessus	Red Hat Local Security Checks	2018/12/4	2024/11/5	medium
118979	.NET Coreのセキュリティ更新プログラム（2018年11月）	Nessus	Windows	2018/11/16	2019/11/1	medium
251399	Linux Distros のパッチ未適用の脆弱性: CVE-2018-8416	Nessus	Misc.	2025/8/18	2025/8/18	medium
118979	.NET Core 的安全性更新 (2018 年 11 月)	Nessus	Windows	2018/11/16	2019/11/1	medium
251399	Linux Distros 未修補的弱點：CVE-2018-8416	Nessus	Misc.	2025/8/18	2025/8/18	medium
118979	.NET Core 安全更新（2018 年 11 月）	Nessus	Windows	2018/11/16	2019/11/1	medium
251399	Linux Distros 未修补的漏洞：CVE-2018-8416	Nessus	Misc.	2025/8/18	2025/8/18	medium
118979	Security Update for .NET Core (November 2018)	Nessus	Windows	2018/11/16	2019/11/1	medium
251399	Linux Distros Unpatched Vulnerability : CVE-2018-8416	Nessus	Misc.	2025/8/18	2025/8/18	medium
237067	Photon OS 4.0: Dotnet PHSA-2025-4.0-0804	Nessus	PhotonOS Local Security Checks	2025/5/22	2025/6/13	high

检测

插件搜索

high

medium

medium

high

high

high

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

high