An update of the dotnet package has been released.

リモートのOracle Linux 8ホストに、ELSA-2022-2202アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - .NET および Visual Studio のサービス拒否の脆弱性。このCVE IDはCVE-2022-23267、CVE-2022-29145の一意のIDです。 (CVE-2022-29117)

  - .NET および Visual Studio のサービス拒否の脆弱性。このCVE IDはCVE-2022-23267、CVE-2022-29117の一意のIDです。 (CVE-2022-29145)

  - .NET および Visual Studio のサービス拒否の脆弱性。このCVE IDはCVE-2022-29117、CVE-2022-29145の一意のIDです。 (CVE-2022-23267)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Oracle Linux 9 ホストに、ELSA-2022-4588アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - .NET および Visual Studio のサービス拒否の脆弱性。このCVE IDはCVE-2022-23267、CVE-2022-29145の一意のIDです。 (CVE-2022-29117)

  - .NET および Visual Studio のサービス拒否の脆弱性。このCVE IDはCVE-2022-23267、CVE-2022-29117の一意のIDです。 (CVE-2022-29145)

  - .NET および Visual Studio のサービス拒否の脆弱性。このCVE IDはCVE-2022-29117、CVE-2022-29145の一意のIDです。 (CVE-2022-23267)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモート Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2022: 2199アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - dotnet: HttpClient による過剰なメモリ割り当てにより、DoS が引き起こされます (CVE-2022-23267)

  - dotnet: 悪意のあるコンテンツにより、CPU およびメモリの使用率が高くなります (CVE-2022-29117)

  - dotnet: HTML を解析すると、サービス拒否が引き起こされます (CVE-2022-29145)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Redhat Enterprise Linux 7 ホストにインストールされているパッケージは、RHSA-2022: 2196 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - dotnet: HttpClient による過剰なメモリ割り当てにより、DoS が引き起こされます (CVE-2022-23267)

  - dotnet: 悪意のあるコンテンツにより、CPU およびメモリの使用率が高くなります (CVE-2022-29117)

  - dotnet: HTML を解析すると、サービス拒否が引き起こされます (CVE-2022-29145)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

Microsoft Visual Studio 製品にセキュリティ更新プログラムがありません。そのため、以下の複数の脆弱性の影響を受けます。

  - 権限昇格の脆弱性。攻撃者がこれを悪用して、昇格された権限を取得する可能性があります。(CVE-2022-24513)

  - 複数のサービス拒否 (DoS) の脆弱性。認証されていないリモート攻撃者が、これを悪用して、DoS 状態を引き起こす可能性があります。 (CVE-2022-29117、CVE-2022-23267、CVE-2022-29145)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2022: 2199 公告中提及的多個弱點影響。

  - dotnet：透過 HttpClient 過量配置記憶體造成 DoS (CVE-2022-23267)

  - dotnet：透過惡意內容造成高 CPU 和記憶體使用率 (CVE-2022-29117)

  - dotnet：在剖析 HTML 時造成拒絕服務 (CVE-2022-29145)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 7 主機上安裝的多個套件受到 RHSA-2022: 2196 公告中提及的一個弱點影響。

  - dotnet：透過 HttpClient 過量配置記憶體造成 DoS (CVE-2022-23267)

  - dotnet：透過惡意內容造成高 CPU 和記憶體使用率 (CVE-2022-29117)

  - dotnet：在剖析 HTML 時造成拒絕服務 (CVE-2022-29145)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2022-2202 公告中提及的多個弱點影響。

  - .NET 和 Visual Studio 拒絕服務弱點。此 CVE ID 有別於 CVE-2022-23267、CVE-2022-29145。(CVE-2022-29117)

  - .NET 和 Visual Studio 拒絕服務弱點。此 CVE ID 有別於 CVE-2022-23267、CVE-2022-29117。(CVE-2022-29145)

  - .NET 和 Visual Studio 拒絕服務弱點。此 CVE ID 有別於 CVE-2022-29117、CVE-2022-29145。(CVE-2022-23267)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2022-4588 公告中提及的多個弱點影響。

  - .NET 和 Visual Studio 拒絕服務弱點。此 CVE ID 有別於 CVE-2022-23267、CVE-2022-29145。(CVE-2022-29117)

  - .NET 和 Visual Studio 拒絕服務弱點。此 CVE ID 有別於 CVE-2022-23267、CVE-2022-29117。(CVE-2022-29145)

  - .NET 和 Visual Studio 拒絕服務弱點。此 CVE ID 有別於 CVE-2022-29117、CVE-2022-29145。(CVE-2022-23267)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Microsoft Visual Studio 產品缺少安全性更新。因此，它會受到多個弱點影響：

  - 一個權限提升弱點。攻擊者可利用此弱點取得提升的權限。(CVE-2022-24513)

  - 多個拒絕服務 (DoS) 弱點。未經驗證的遠端攻擊者可利用此弱點，造成拒絕服務 (DoS) 情形。(CVE-2022-29117、CVE-2022-23267、CVE-2022-29145)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Redhat Enterprise Linux 8 主机上安装的多个程序包受到 RHSA-2022: 2199 公告中提及的多个漏洞的影响。

  - dotnet：通过 HttpClient 分配过量内存，从而造成 DoS (CVE-2022-23267)

  - dotnet：通过恶意内容造成高 CPU 和内存使用率 (CVE-2022-29117)

  - dotnet：在解析 HTML 时造成拒绝服务 (CVE-2022-29145)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Redhat Enterprise Linux 7 主机上安装的多个程序包受到 RHSA-2022: 2196 公告中提及的一个漏洞影响。

  - dotnet：通过 HttpClient 分配过量内存，从而造成 DoS (CVE-2022-23267)

  - dotnet：通过恶意内容造成高 CPU 和内存使用率 (CVE-2022-29117)

  - dotnet：在解析 HTML 时造成拒绝服务 (CVE-2022-29145)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2022-2202 公告中提及的多个漏洞影响。

  - .NET 和 Visual Studio 拒绝服务漏洞。此 CVE ID 与 CVE-2022-23267、CVE-2022-29145 不同。(CVE-2022-29117)

  - .NET 和 Visual Studio 拒绝服务漏洞。此 CVE ID 与 CVE-2022-23267、CVE-2022-29117 不同。(CVE-2022-29145)

  - .NET 和 Visual Studio 拒绝服务漏洞。此 CVE ID 与 CVE-2022-29117、CVE-2022-29145 不同。(CVE-2022-23267)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2022-4588 公告中提及的多个漏洞的影响。

  - .NET 和 Visual Studio 拒绝服务漏洞。此 CVE ID 与 CVE-2022-23267、CVE-2022-29145 不同。(CVE-2022-29117)

  - .NET 和 Visual Studio 拒绝服务漏洞。此 CVE ID 与 CVE-2022-23267、CVE-2022-29117 不同。(CVE-2022-29145)

  - .NET 和 Visual Studio 拒绝服务漏洞。此 CVE ID 与 CVE-2022-29117、CVE-2022-29145 不同。(CVE-2022-23267)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Microsoft Visual Studio 产品缺少安全更新。因此，该应用程序受到多个漏洞的影响：

  - 权限升级漏洞。攻击者可利用此漏洞获得提升的特权。(CVE-2022-24513)

  - 多个拒绝服务 (DoS) 漏洞。未经身份验证的远程攻击者可利用此问题造成拒绝服务 (DoS) 情形。（CVE-2022-29117、CVE-2022-23267、CVE-2022-29145）

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
234310	Photon OS 5.0: Dotnet PHSA-2025-5.0-0499	Nessus	PhotonOS Local Security Checks	2025/4/13	2025/4/14	critical
161378	Oracle Linux 8：.NET / Core / 3.1 (ELSA-2022-2202)	Nessus	Oracle Linux Local Security Checks	2022/5/19	2024/10/22	high
162787	Oracle Linux 9 : .NET / 6.0(ELSA-2022-4588)	Nessus	Oracle Linux Local Security Checks	2022/7/7	2024/10/22	high
161067	RHEL 8: .NET 6.0(RHSA-2022: 2199)	Nessus	Red Hat Local Security Checks	2022/5/12	2024/11/8	high
161074	RHEL 7: .NET 5.0on RHEL 7 (RHSA-2022: 2196)	Nessus	Red Hat Local Security Checks	2022/5/12	2024/11/7	high
161118	Microsoft Visual Studio 製品のセキュリティ更新プログラム (2022 年 5 月)	Nessus	Windows : Microsoft Bulletins	2022/5/12	2025/2/14	high
161067	RHEL 8：.NET 6.0 (RHSA-2022: 2199)	Nessus	Red Hat Local Security Checks	2022/5/12	2024/11/8	high
161074	RHEL 7：RHEL 7 上的 .NET 5.0 (RHSA-2022: 2196)	Nessus	Red Hat Local Security Checks	2022/5/12	2024/11/7	high
161378	Oracle Linux 8：.NET/Core/3.1 (ELSA-2022-2202)	Nessus	Oracle Linux Local Security Checks	2022/5/19	2024/10/22	high
162787	Oracle Linux 9：.NET / 6.0 (ELSA-2022-4588)	Nessus	Oracle Linux Local Security Checks	2022/7/7	2024/10/22	high
161118	Microsoft Visual Studio 產品的安全性更新 (2022 年 5 月)	Nessus	Windows : Microsoft Bulletins	2022/5/12	2025/2/14	high
161067	RHEL 8 : .NET 6.0 (RHSA-2022: 2199)	Nessus	Red Hat Local Security Checks	2022/5/12	2024/11/8	high
161074	RHEL 7：RHEL 7 上的 .NET 5.0 (RHSA-2022: 2196)	Nessus	Red Hat Local Security Checks	2022/5/12	2024/11/7	high
161378	Oracle Linux 8：.NET / Core / 3.1 (ELSA-2022-2202)	Nessus	Oracle Linux Local Security Checks	2022/5/19	2024/10/22	high
162787	Oracle Linux 9：.NET / 6.0 (ELSA-2022-4588)	Nessus	Oracle Linux Local Security Checks	2022/7/7	2024/10/22	high
161118	Microsoft Visual Studio 产品的安全更新（2022 年 5 月）	Nessus	Windows : Microsoft Bulletins	2022/5/12	2025/2/14	high

检测

插件搜索

critical

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high