远程 Rocky Linux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2022:0826 中提及的多个漏洞的影响。

  - .NET 和 Visual Studio 拒绝服务漏洞 (CVE-2022-24464)

  - .NET 和 Visual Studio 远程代码执行漏洞 (CVE-2022-24512)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Rocky Linux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2022:826 中提及的多个漏洞的影响。

  - .NET 和 Visual Studio 拒绝服务漏洞。(CVE-2022-24464)

  - .NET 和 Visual Studio 远程代码执行漏洞。(CVE-2022-24512)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2022: 0829 公告中提及的多个漏洞影响。

  - brotli：输入区块大于 2GiB 时会发生缓冲区溢出 (CVE-2020-8927)

  - dotnet：通过 FormPipeReader 造成 ASP.NET 拒绝服务 (CVE-2022-24464)

  - dotnet：双解析器堆栈缓冲区溢出 (CVE-2022-24512)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Microsoft Visual Studio 产品缺少安全更新。因此，该应用程序受到多个漏洞的影响：

  - 拒绝服务 (DoS) 漏洞。攻击者可利用此问题，导致受影响的组件拒绝系统或应用程序服务。(CVE-2022-24464)

  - 远程代码执行漏洞。攻击者可利用此漏洞绕过身份验证并执行未经授权的任意命令。（CVE-2020-8927、CVE-2022-24512）

    请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程主机上安装的 Microsoft .NET Core 缺少安全更新。因此，该应用程序受到多个漏洞的影响：

  - 拒绝服务 (DoS) 漏洞。攻击者可利用此问题，导致受影响的组件拒绝系统或应用程序服务。(CVE-2022-24464)

  - 远程代码执行漏洞。攻击者可利用此漏洞绕过身份验证并执行未经授权的任意命令。（CVE-2020-8927、CVE-2022-24512）

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2022: 0828 公告中提及的多个漏洞影响。

  - brotli：输入区块大于 2GiB 时会发生缓冲区溢出 (CVE-2020-8927)

  - dotnet：通过 FormPipeReader 造成 ASP.NET 拒绝服务 (CVE-2022-24464)

  - dotnet：双解析器堆栈缓冲区溢出 (CVE-2022-24512)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2022: 0827 公告中提及的多个漏洞影响。

  - brotli：输入区块大于 2GiB 时会发生缓冲区溢出 (CVE-2020-8927)

  - dotnet：通过 FormPipeReader 造成 ASP.NET 拒绝服务 (CVE-2022-24464)

  - dotnet：双解析器堆栈缓冲区溢出 (CVE-2022-24512)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2022: 0826 公告中提及的多个漏洞影响。

  - dotnet：通过 FormPipeReader 造成 ASP.NET 拒绝服务 (CVE-2022-24464)

  - dotnet：双解析器堆栈缓冲区溢出 (CVE-2022-24512)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2022-0830 公告中提及的多个漏洞的影响。

  - 低于 1.0.8 的 Brotli 库版本中存在缓冲区溢出，在复制大于 2 GiB 的数据区块时，攻击者可通过控制脚本的单次解压缩请求输入长度触发崩溃。建议将 Brotli 库更新到 1.0.8 或更高版本。如果无法更新，我们建议使用流式 API 而非单次 API，并施加区块大小限制。 (CVE-2020-8927)

  - .NET 和 Visual Studio 拒绝服务漏洞。(CVE-2022-24464)

  - .NET 和 Visual Studio 远程代码执行漏洞。(CVE-2022-24512)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2022-0826 公告中提及的多个漏洞的影响。

  - .NET 和 Visual Studio 拒绝服务漏洞。(CVE-2022-24464)

  - .NET 和 Visual Studio 远程代码执行漏洞。(CVE-2022-24512)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Rocky Linux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2022:0830 中提及的多个漏洞的影响。

  - 低于 1.0.8 的 Brotli 库版本中存在缓冲区溢出，在复制大于 2 GiB 的数据区块时，攻击者可通过控制脚本的单次解压缩请求输入长度触发崩溃。建议将 Brotli 库更新到 1.0.8 或更高版本。如果无法更新，我们建议使用流式 API 而非单次 API，并施加区块大小限制。 (CVE-2020-8927)

  - .NET 和 Visual Studio 拒绝服务漏洞 (CVE-2022-24464)

  - .NET 和 Visual Studio 远程代码执行漏洞 (CVE-2022-24512)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Rocky Linux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2022:827 中提及的多个漏洞的影响。

  - .NET 和 Visual Studio 拒绝服务漏洞。(CVE-2022-24464)

  - .NET 和 Visual Studio 远程代码执行漏洞。(CVE-2022-24512)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Rocky Linux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2022:830 中提及的多个漏洞的影响。

  - .NET 和 Visual Studio 拒绝服务漏洞。(CVE-2022-24464)

  - .NET 和 Visual Studio 远程代码执行漏洞。(CVE-2022-24512)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2022: 0832 公告中提及的多个漏洞影响。

  - dotnet：通过 FormPipeReader 造成 ASP.NET 拒绝服务 (CVE-2022-24464)

  - dotnet：双解析器堆栈缓冲区溢出 (CVE-2022-24512)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2022: 0830 公告中提及的多个漏洞影响。

  - brotli：输入区块大于 2GiB 时会发生缓冲区溢出 (CVE-2020-8927)

  - dotnet：通过 FormPipeReader 造成 ASP.NET 拒绝服务 (CVE-2022-24464)

  - dotnet：双解析器堆栈缓冲区溢出 (CVE-2022-24512)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2022-0827 公告中提及的多个漏洞的影响。

  - 低于 1.0.8 的 Brotli 库版本中存在缓冲区溢出，在复制大于 2 GiB 的数据区块时，攻击者可通过控制脚本的单次解压缩请求输入长度触发崩溃。建议将 Brotli 库更新到 1.0.8 或更高版本。如果无法更新，我们建议使用流式 API 而非单次 API，并施加区块大小限制。 (CVE-2020-8927)

  - .NET 和 Visual Studio 拒绝服务漏洞。(CVE-2022-24464)

  - .NET 和 Visual Studio 远程代码执行漏洞。(CVE-2022-24512)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Rocky Linux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2022:0827 中提及的多个漏洞的影响。

  - 低于 1.0.8 的 Brotli 库版本中存在缓冲区溢出，在复制大于 2 GiB 的数据区块时，攻击者可通过控制脚本的单次解压缩请求输入长度触发崩溃。建议将 Brotli 库更新到 1.0.8 或更高版本。如果无法更新，我们建议使用流式 API 而非单次 API，并施加区块大小限制。 (CVE-2020-8927)

  - .NET 和 Visual Studio 拒绝服务漏洞 (CVE-2022-24464)

  - .NET 和 Visual Studio 远程代码执行漏洞 (CVE-2022-24512)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
184736	Rocky Linux 8 .NET 6.0 (RLSA-2022:0826)	Nessus	Rocky Linux Local Security Checks	2023/11/6	2023/11/6	medium
158867	Rocky Linux 8 .NET 6.0 (RLSA-2022:826)	Nessus	Rocky Linux Local Security Checks	2022/3/12	2023/4/18	medium
158895	RHEL 7：RHEL 7 上的 .NET Core 3.1 (RHSA-2022: 0829)	Nessus	Red Hat Local Security Checks	2022/3/14	2024/11/7	medium
158715	Microsoft Visual Studio 产品的安全更新（2022 年 3 月）	Nessus	Windows : Microsoft Bulletins	2022/3/8	2023/4/18	medium
158744	Microsoft .NET 安全更新（2022 年 3 月）	Nessus	Misc.	2022/3/9	2023/4/18	medium
158806	RHEL 7：RHEL 7 上的 .NET 5.0 (RHSA-2022: 0828)	Nessus	Red Hat Local Security Checks	2022/3/11	2024/11/7	medium
158810	RHEL 8：.NET Core 3.1（RHSA-2022：0827)	Nessus	Red Hat Local Security Checks	2022/3/11	2025/3/21	medium
158802	RHEL 8：.NET 6.0 (RHSA-2022: 0826)	Nessus	Red Hat Local Security Checks	2022/3/11	2024/11/7	medium
158881	Oracle Linux 8：.NET / 5.0 (ELSA-2022-0830)	Nessus	Oracle Linux Local Security Checks	2022/3/12	2024/10/22	medium
158882	Oracle Linux 8：.NET / 6.0 (ELSA-2022-0826)	Nessus	Oracle Linux Local Security Checks	2022/3/12	2024/10/22	medium
184963	Rocky Linux 8 .NET 5.0 (RLSA-2022:0830)	Nessus	Rocky Linux Local Security Checks	2023/11/7	2023/12/20	medium
158868	Rocky Linux 8 .NET Core 3.1 (RLSA-2022:827)	Nessus	Rocky Linux Local Security Checks	2022/3/12	2023/4/18	medium
158876	Rocky Linux 8 .NET 5.0 (RLSA-2022:830)	Nessus	Rocky Linux Local Security Checks	2022/3/12	2023/4/18	medium
158815	RHEL 7：RHEL 7 上的 .NET 6.0 (RHSA-2022: 0832)	Nessus	Red Hat Local Security Checks	2022/3/11	2024/11/7	medium
158816	RHEL 8：.NET 5.0 (RHSA-2022: 0830)	Nessus	Red Hat Local Security Checks	2022/3/11	2024/11/7	medium
158884	Oracle Linux 8：.NET / Core / 3.1 (ELSA-2022-0827)	Nessus	Oracle Linux Local Security Checks	2022/3/12	2024/10/22	medium
184566	Rocky Linux 8 .NET Core 3.1 (RLSA-2022:0827)	Nessus	Rocky Linux Local Security Checks	2023/11/6	2023/12/22	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium