リモート RockyLinux 8 ホストに、RLSA-2025:0382 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    * dotnet: .NET リモートコード実行の脆弱性 (CVE-2025-21171)
    * dotnet: .NET および Visual Studio のリモートコード実行の脆弱性 (CVE-2025-21172)
    * dotnet: .NET の特権昇格の脆弱性 (CVE-2025-21173)
    * dotnet: .NET、.NET Framework および Visual Studio のリモートコード実行の脆弱性 (CVE-2025-21176)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、[参照] セクションに記載されている CVE のページを参照してください。セキュリティ修正

    * dotnet: .NET の特権昇格の脆弱性 (CVE-2025-21173)

    * dotnet: .NET、.NET Framework および Visual Studio のリモートコード実行の脆弱性 (CVE-2025-21176)

    * dotnet: .NET および Visual Studio のリモートコード実行の脆弱性 (CVE-2025-21172)

    * dotnet: .NET リモートコード実行の脆弱性 (CVE-2025-21171)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  -.NET の特権昇格の脆弱性 (CVE-2025-21173)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Oracle Linux 8 ホストに、ELSA-2025-0382 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - .NET リモートコード実行の脆弱性 (CVE-2025-21171)

  - .NET、.NET Framework および Visual Studio のリモートコード実行の脆弱性 (CVE-2025-21176)

  - .NET および Visual Studio のリモートコード実行の脆弱性 (CVE-2025-21172)

  -.NET の特権昇格の脆弱性 (CVE-2025-21173)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2025:0382 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    .NET は管理されたソフトウェアフレームワークです。これは、.NET Framework API といくつかの新しい API のサブセットを実装し、CLR 実装が含まれています。

    セキュリティ上の脆弱性に対処する新しいバージョンの .NET が利用可能になりました。更新されたバージョンは.NET SDK 9.0.102 および .NET Runtime 9.0.1 です。

    セキュリティ修正プログラム:

    * dotnet: .NET リモートコード実行の脆弱性 (CVE-2025-21171)
    * dotnet: .NET および Visual Studio のリモートコード実行の脆弱性 (CVE-2025-21172)
    * dotnet: .NET の特権昇格の脆弱性 (CVE-2025-21173)
    * dotnet: .NET、.NET Framework および Visual Studio のリモートコード実行の脆弱性 (CVE-2025-21176)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、[参照] セクションに記載されている CVE のページを参照してください。セキュリティ修正

    * dotnet: .NET の特権昇格の脆弱性 (CVE-2025-21173)

    * dotnet: .NET、.NET Framework および Visual Studio のリモートコード実行の脆弱性 (CVE-2025-21176)

    * dotnet: .NET および Visual Studio のリモートコード実行の脆弱性 (CVE-2025-21172)

    * dotnet: .NET リモートコード実行の脆弱性 (CVE-2025-21171)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 22.04 LTS / 24.04 LTS / 24.10 ホストには、USN-7210-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    .NET が Convert.TryToHexString メソッドに提供された入力を適切に処理しないことがわかりました。
    攻撃者がこの問題を悪用して、任意のコードを実行する可能性があります。(CVE-2025-21171)

    特定の特別に細工されたファイルを処理するときに、.NET が整数オーバーフローを適切に処理しないことがわかりました。攻撃者がこの問題を悪用して、任意のコードを実行する可能性があります。(CVE-2025-21172)

    Daniel Plaisted 氏と Noah Gilson 氏は、.NET が一時ファイルの使用を安全でない方法で処理しているため、悪意のあるパッケージの依存性インジェクションが発生する可能性があることを発見しました。攻撃者がこの問題を悪用して、権限を昇格する可能性があります。(CVE-2025-21173)

    特定の特別に細工されたファイルを処理するときに、.NET が入力データ検証を適切に実行しないことがわかりました。攻撃者がこの問題を悪用して、任意のコードを実行する可能性があります。
    (CVE-2025-21176)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 8 ホストに、ELSA-2025-0381 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    [8.0.112-1.0.1]
    - Oracle Linux のサポートを追加します

    [8.0.112-1]
    - .NET SDK 8.0.112 および Runtime 8.0.12 に更新してください
    - 解決: RHEL-71554

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 41 ホストには、FEDORA-2025-2eb86c0cbf のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    これは、.NET 9.0 の 2025 年 1 月のセキュリティおよびバグ修正リリースです。SDK をバージョン 9.0.102 に更新し、Runtime をバージョン 9.0.1 に更新します。

    リリースノート: https://github.com/dotnet/core/blob/main/release-notes/9.0/9.0.1/9.0.1.md

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

遠端主機上安裝的 Microsoft .NET 9 Core 版本低於 9.0.1。因此，會受到廠商公告中所提及的多個弱點影響。

  - .NET 的遠端程式碼執行弱點 (CVE-2025-21171)

  - .NET 和 Visual Studio 的遠端程式碼執行弱點 (CVE-2025-21172)

  - .NET 的特權提升弱點 (CVE-2025-21173)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2025:0381 公告中提及的多個弱點影響。

    .NET 是一個受管理軟體架構。其實作 .NET 架構 API 的子集與數個新的 API，並包含 CLR 實作。

    現已提供 .NET 新版本，可解決安全性弱點。更新的版本為 .NET SDK 8.0.112 和 .NET Runtime 8.0.1.12。

    安全性修正：

    * dotnet：.NET 和 Visual Studio 的遠端程式碼執行弱點 (CVE-2025-21172)
    * dotnet：.NET 的特權提升弱點 (CVE-2025-21173)
    * dotnet：.NET、.NET Framework 和 Visual Studio 的遠端程式碼執行弱點 (CVE-2025-21176)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。安全性修正：

    * dotnet：.NET 的特權提升弱點 (CVE-2025-21173)

    * dotnet：.NET、.NET Framework 和 Visual Studio 的遠端程式碼執行弱點 (CVE-2025-21176)

    * dotnet：.NET 和 Visual Studio 的遠端程式碼執行弱點 (CVE-2025-21172)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機中安裝的套件受到 ALSA-2025:0381 公告中提及的多個弱點影響。

    * dotnet：.NET 和 Visual Studio 的遠端程式碼執行弱點 (CVE-2025-21172)
      * dotnet：.NET 的特權提升弱點 (CVE-2025-21173)
      * dotnet：.NET、.NET Framework 和 Visual Studio 的遠端程式碼執行弱點 (CVE-2025-21176)


    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。安全性修正：

      * dotnet：.NET 的特權提升弱點 (CVE-2025-21173)
      * dotnet：.NET、.NET Framework 和 Visual Studio 的遠端程式碼執行弱點 (CVE-2025-21176)
      * dotnet：.NET 和 Visual Studio 的遠端程式碼執行弱點 (CVE-2025-21172)

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:0532 公告中提及的多個弱點影響。

    .NET 是一個受管理軟體架構。其實作 .NET 架構 API 的子集與數個新的 API，並包含 CLR 實作。

    現已提供 .NET 新版本，可解決安全性弱點。更新的版本為 .NET SDK 8.0.112 和 .NET Runtime 8.0.12。安全性修正：

    * dotnet：.NET 的特權提升弱點 (CVE-2025-21173)

    * dotnet：.NET、.NET Framework 和 Visual Studio 的遠端程式碼執行弱點 (CVE-2025-21176)

    * dotnet：.NET 和 Visual Studio 的遠端程式碼執行弱點 (CVE-2025-21172)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 8 主機上安裝的多個套件受到 RLSA-2025:0382 公告中提及的多個弱點影響。

    * dotnet：.NET 的遠端程式碼執行弱點 (CVE-2025-21171)
    * dotnet：.NET 和 Visual Studio 的遠端程式碼執行弱點 (CVE-2025-21172)
    * dotnet：.NET 的特權提升弱點 (CVE-2025-21173)
    * dotnet：.NET、.NET Framework 和 Visual Studio 的遠端程式碼執行弱點 (CVE-2025-21176)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。安全性修正：

    * dotnet：.NET 的特權提升弱點 (CVE-2025-21173)

    * dotnet：.NET、.NET Framework 和 Visual Studio 的遠端程式碼執行弱點 (CVE-2025-21176)

    * dotnet：.NET 和 Visual Studio 的遠端程式碼執行弱點 (CVE-2025-21172)

    * dotnet：.NET 的遠端程式碼執行弱點 (CVE-2025-21171)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - .NET 的特權提升弱點 (CVE-2025-21173)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

远程主机上安装的 Microsoft .NET 9 Core 版本低于 9.0.1。因此，该框架供应商公告中提及的多个漏洞的影响。

  - .NET 远程代码执行漏洞 (CVE-2025-21171)

  - .NET 和 Visual Studio 远程代码执行漏洞 (CVE-2025-21172)

  - .NET 权限提升漏洞 (CVE-2025-21173)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:0381 公告中提及的多个漏洞影响。

    .NET 是一种托管软件框架。它实施 .NET 框架 API 的一个子集和一些新 API，且包含 CLR 实施。

    修复了安全漏洞的 .NET 新版本现已可用。更新的版本为 .NET SDK 8.0.112 和 .NET Runtime 8.0.1.12。

    安全修复：

    * dotnet: .NET 和 Visual Studio 远程代码执行漏洞 (CVE-2025-21172)
    * dotnet: .NET 特权提升漏洞 (CVE-2025-21173)
    * dotnet: .NET、.NET Framework 和 Visual Studio 远程代码执行漏洞 (CVE-2025-21176)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。安全修复：

    * dotnet: .NET 特权提升漏洞 (CVE-2025-21173)

    * dotnet: .NET、.NET Framework 和 Visual Studio 远程代码执行漏洞 (CVE-2025-21176)

    * dotnet: .NET 和 Visual Studio 远程代码执行漏洞 (CVE-2025-21172)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机上安装的程序包受到 ALSA-2025:0381 公告中提及的多个漏洞的影响。

    * dotnet: .NET 和 Visual Studio 远程代码执行漏洞 (CVE-2025-21172)
      * dotnet: .NET 特权提升漏洞 (CVE-2025-21173)
      * dotnet: .NET、.NET Framework 和 Visual Studio 远程代码执行漏洞 (CVE-2025-21176)


    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。安全修复：

      * dotnet: .NET 特权提升漏洞 (CVE-2025-21173)
      * dotnet: .NET、.NET Framework 和 Visual Studio 远程代码执行漏洞 (CVE-2025-21176)
      * dotnet: .NET 和 Visual Studio 远程代码执行漏洞 (CVE-2025-21172)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:0532 公告中提及的多个漏洞的影响。

    .NET 是一种托管软件框架。它实施 .NET 框架 API 的一个子集和一些新 API，且包含 CLR 实施。

    修复了安全漏洞的 .NET 新版本现已可用。更新后的版本为 .NET SDK 8.0.112 和 .NET Runtime 8.0.12。安全修复：

    * dotnet: .NET 特权提升漏洞 (CVE-2025-21173)

    * dotnet: .NET、.NET Framework 和 Visual Studio 远程代码执行漏洞 (CVE-2025-21176)

    * dotnet: .NET 和 Visual Studio 远程代码执行漏洞 (CVE-2025-21172)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 8 主机上安装的多个程序包受到 RLSA-2025:0382 公告中提及的多个漏洞影响。

    * dotnet: .NET 远程代码执行漏洞 (CVE-2025-21171)
    * dotnet: .NET 和 Visual Studio 远程代码执行漏洞 (CVE-2025-21172)
    * dotnet: .NET 特权提升漏洞 (CVE-2025-21173)
    * dotnet: .NET、.NET Framework 和 Visual Studio 远程代码执行漏洞 (CVE-2025-21176)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。安全修复：

    * dotnet: .NET 特权提升漏洞 (CVE-2025-21173)

    * dotnet: .NET、.NET Framework 和 Visual Studio 远程代码执行漏洞 (CVE-2025-21176)

    * dotnet: .NET 和 Visual Studio 远程代码执行漏洞 (CVE-2025-21172)

    * dotnet: .NET 远程代码执行漏洞 (CVE-2025-21171)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - .NET 权限提升漏洞 (CVE-2025-21173)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
216299	RockyLinux 8 : .NET 9.0 (RLSA-2025:0382)	Nessus	Rocky Linux Local Security Checks	2025/2/14	2025/7/11	high
260543	Linux Distros のパッチ未適用の脆弱性: CVE-2025-21173	Nessus	Misc.	2025/9/2	2025/12/1	high
214351	Oracle Linux 8 : .NET / 9.0 (ELSA-2025-0382)	Nessus	Oracle Linux Local Security Checks	2025/1/18	2025/9/12	high
214279	RHEL 8: .NET 9.0 (RHSA-2025:0382)	Nessus	Red Hat Local Security Checks	2025/1/16	2025/7/11	high
214328	Ubuntu 22.04 LTS / 24.04 LTS / 24.10 : .NET の脆弱性 (USN-7210-1)	Nessus	Ubuntu Local Security Checks	2025/1/17	2025/7/11	high
214352	Oracle Linux 8 : .NET / 8.0 (ELSA-2025-0381)	Nessus	Oracle Linux Local Security Checks	2025/1/18	2025/9/11	high
214749	Fedora 41 : dotnet9.0 (2025-2eb86c0cbf)	Nessus	Fedora Local Security Checks	2025/1/29	2025/7/11	high
214130	Microsoft .NET 9 Core 的安全性更新 (2025 年 1 月)	Nessus	Windows	2025/1/14	2025/7/11	high
214278	RHEL 8：.NET 8.0 (RHSA-2025:0381)	Nessus	Red Hat Local Security Checks	2025/1/16	2025/6/5	high
214376	AlmaLinux 8：.NET 8.0 (ALSA-2025:0381)	Nessus	Alma Linux Local Security Checks	2025/1/18	2025/3/13	high
214419	RHEL 9：.NET 8.0 (RHSA-2025:0532)	Nessus	Red Hat Local Security Checks	2025/1/21	2025/6/5	high
216299	RockyLinux 8：.NET 9.0 (RLSA-2025:0382)	Nessus	Rocky Linux Local Security Checks	2025/2/14	2025/7/11	high
260543	Linux Distros 未修補的弱點：CVE-2025-21173	Nessus	Misc.	2025/9/2	2025/12/1	high
214130	Microsoft .NET 9 Core 安全更新 (2025 年 1 月)	Nessus	Windows	2025/1/14	2025/7/11	high
214278	RHEL 8：.NET 8.0 (RHSA-2025:0381)	Nessus	Red Hat Local Security Checks	2025/1/16	2025/6/5	high
214376	AlmaLinux 8：.NET 8.0 (ALSA-2025:0381)	Nessus	Alma Linux Local Security Checks	2025/1/18	2025/3/13	high
214419	RHEL 9：.NET 8.0 (RHSA-2025:0532)	Nessus	Red Hat Local Security Checks	2025/1/21	2025/6/5	high
216299	RockyLinux 8：.NET 9.0 (RLSA-2025:0382)	Nessus	Rocky Linux Local Security Checks	2025/2/14	2025/7/11	high
260543	Linux Distros 未修补的漏洞：CVE-2025-21173	Nessus	Misc.	2025/9/2	2025/12/1	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high