遠端主機上安裝的測試產品版本比測試版本舊，因此，會受到廠商公告中所提及的多個弱點影響。

  - 當 .NET Core 不當處理特製檔案時，就存在竄改弱點。成功利用此弱點的攻擊者可將任意檔案和目錄寫入受影響系統上的特定位置。不過，攻擊者對檔案和目錄的目的地會有有限度的控制力。若要惡意探索弱點，攻擊者必須將特製的檔案傳送至易受攻擊的系統。安全性更新可確保 .NET Core 正確處理檔案，藉此修正弱點。（CVE-2026-32175）

  - .NET 中的堆積型緩衝區溢位允許未經授權的攻擊者在本機提高權限。
    (CVE-2026-32177)

  - .NET 中的不當輸入驗證允許未經授權的攻擊者在本機提高權限。
    (CVE-2026-35433)

  - ASP.NET Core 中具有無法連線退出條件的迴圈 （「無限迴圈」） 允許未經授權的攻擊者拒絕透過網路提供的服務。（CVE-2026-42899）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的测试产品版本低于测试版本。因此，该框架供应商公告中提及的多个漏洞的影响。

  - 当 .NET Core 未正确处理特制文件时，存在篡改漏洞。成功利用此漏洞的攻击者可在易受影响的系统的某些位置写入任意文件和目录。但攻击者对文件和目录目的地的控制有限。若要利用此漏洞，攻击者必须将特制文件发送至易受攻击的系统。此安全更新通过确保 .NET Core 正确处理文件来修复此漏洞。（CVE-2026-32175）

  - .NET 中的基于堆的缓冲区溢出允许未经授权的攻击者本地提升权限。
    (CVE-2026-32177)

  - .NET 中的错误输入验证允许未经授权的攻击者本地提升权限。
    (CVE-2026-35433)

  - ASP.NET Core 中具有不可访问的退出条件的循环（“无限循环”）允许未经授权的攻击者拒绝网络服务。（CVE-2026-42899）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

リモートホストにインストールされているテスト済み製品のバージョンは、テスト済みバージョンより前です。したがって、ベンダーのアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - .NET Coreが特別に細工されたファイルを不適切に処理するとき、改ざんの脆弱性があります。この脆弱性の悪用に成功した攻撃者は、脆弱なシステム上の特定の場所に任意のファイルやディレクトリを書き込む可能性があります。ただし、このファイルやディレクトリの宛先に対する攻撃者のコントロールは限定的です。この脆弱性を悪用するには、攻撃者は特別に細工されたファイルを脆弱なシステムに送信する必要があります。このセキュリティ更新プログラムは、.NET Coreがファイルを適切に処理するようにすることで、この脆弱性を修正します。(CVE-2026-32175)

  - .NET におけるヒープベースのバッファオーバーフローにより、権限のない攻撃者はローカルで権限を昇格することが可能です。
    (CVE-2026-32177)

  - .NET における不適切な入力検証により、認証されていない攻撃者がローカルで権限を昇格することが可能です。
    (CVE-2026-35433)

  - ASP.NET Core の到達不能な終了状態を伴うループ(「無限ループ」)により、認証されていない攻撃者がネットワーク上でサービスを拒否する可能性があります。(CVE-2026-42899)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of tested product installed on the remote host is prior to tested version. It is, therefore, affected by multiple vulnerabilities as referenced in the vendor advisory.

  - A tampering vulnerability exists when .NET Core improperly handles specially crafted files. An attacker     who successfully exploited this vulnerability could write arbitrary files and directories to certain     locations on a vulnerable system. However, an attacker would have limited control over the destination of     the files and directories. To exploit the vulnerability, an attacker must send a specially crafted file to     a vulnerable system. The security update fixes the vulnerability by ensuring .NET Core properly handles     files. (CVE-2026-32175)

  - Heap-based buffer overflow in .NET allows an unauthorized attacker to elevate privileges locally.
    (CVE-2026-32177)

  - Improper input validation in .NET allows an unauthorized attacker to elevate privileges locally.
    (CVE-2026-35433)

  - Loop with unreachable exit condition ('infinite loop') in ASP.NET Core allows an unauthorized attacker to     deny service over a network. (CVE-2026-42899)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
314680	適用於 Microsoft .NET Core SDK 的安全性更新（2026 年 5 月）	Nessus	Windows	2026/5/14	2026/5/15	high
314679	Microsoft .NET Core 安全性更新（2026 年 5 月）	Nessus	Windows	2026/5/14	2026/5/15	high
314679	Microsoft .NET Core 的安全更新（2026 年 5 月）	Nessus	Windows	2026/5/14	2026/5/15	high
314680	Microsoft .NET Core SDK 的安全更新（2026 年 5 月）	Nessus	Windows	2026/5/14	2026/5/15	high
314680	Microsoft .NET Core SDK のセキュリティ更新プログラム (2026 年 5 月)	Nessus	Windows	2026/5/14	2026/5/15	high
314679	Microsoft .NET Core のセキュリティ更新プログラム (2026 年 5 月)	Nessus	Windows	2026/5/14	2026/5/15	high
314680	Security Update for Microsoft .NET Core SDK (May 2026)	Nessus	Windows	2026/5/14	2026/5/15	high
314679	Security Update for Microsoft .NET Core (May 2026)	Nessus	Windows	2026/5/14	2026/5/15	high

检测

插件搜索

high

high

high

high

high

high

high

high