There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Microsoft .NET Framework 2.0 SP2, 3.0 SP2, 3.5, 3.5.1, 4.5.2, 4.6, 4.6.1, 4.6.2, 4.7, 4.7.1, .NET Core 1.0
    and 2.0, and PowerShell Core 6.0.0 allow a security feature bypass vulnerability due to the way
    certificates are validated, aka ".NET Security Feature Bypass Vulnerability." (CVE-2018-0786)

遠端 Windows 主機安裝了版本比 2.0.5 舊的 .NET Core。因此，該主機受到多個弱點影響：- X509 憑證驗證中有一個安全性功能繞過，其允許攻擊者出示標示為不適用於特定用途的認證，但是元件會將它用於該用途。(CVE-2018-0786) - 存在一個拒絕服務弱點，這是因不當處理 XML 文件所致。成功利用此弱點的攻擊者可以對於 .NET 應用程式造成拒絕服務。未經驗證的遠端攻擊者可透過向 .NET Core 應用程式發出特製要求以便惡意利用此弱點。(CVE-2018-0764)

遠端 macOS 或 Mac OS X 主機上安裝的 Microsoft .NET Core 執行階段缺少安全性更新。因此，會受到多個弱點影響：- X509 憑證驗證中有一個安全性功能繞過，其允許攻擊者出示標示為不適用於特定用途的認證，但是元件會將它用於該用途。(CVE-2018-0786) - 存在一個拒絕服務弱點，這是因不當處理 XML 文件所致。成功利用此弱點的攻擊者可以對於 .NET 應用程式造成拒絕服務。未經驗證的遠端攻擊者可透過向 .NET Core 應用程式發出特製要求以便惡意利用此弱點。(CVE-2018-0764)

远程主机上安装的 .NET Framework 缺少安全更新。因而会受到以下漏洞的影响：- .NET 和 .NET core 未正确处理 XML 文档时，存在拒绝服务漏洞。成功利用此漏洞的攻击者可导致拒绝对 .NET 应用程序的服务。通过向 .NET（或 .NET Core）应用程序提出特制请求，未经身份验证的远程攻击者可利用此漏洞。(CVE-2018-0764) - Microsoft .NET Framework（和 .NET Core）组件无法完整验证证书时，存在安全功能绕过漏洞。攻击者可能提供针对特定用途标记为无效的证书，但该组件会将其用于此目的。此操作忽略增强型密钥使用标记。(CVE-2018-0786)

遠端主機上安裝的 .NET Framework 缺少安全性更新。因此，會受到以下弱點影響：- 當 .NET 與 .NET Core 不當處理 XML 文件時存在拒絕服務弱點。成功利用此弱點的攻擊者可以對於 .NET 應用程式造成拒絕服務。未經驗證的遠端攻擊者可透過向 .NET (或 .NET Core) 應用程式發出特製要求以便惡意利用此弱點。(CVE-2018-0764) - 當 Microsoft .NET Framework (以及 .NET Core) 元件未完全驗證認證時存在安全性功能繞過弱點。攻擊者可以出示已被標記為不合法用途的憑證，但元件仍會使用它。此動作會忽視增強金鑰使用方法標記。(CVE-2018-0786)

远程 macOS 或 Mac OS X 主机上安装的 Microsoft .NET Core runtime 缺少安全更新。因而会受到多个漏洞的影响：- X509 证书验证中的安全功能绕过漏洞，可使攻击者提供针对特定用途标记为无效的证书，但另有组件可将其用于此目的。(CVE-2018-0786) - 由于未正确处理 XML 文档，存在拒绝服务漏洞。成功利用此漏洞的攻击者可导致拒绝对 .NET 应用程序的服务。通过向 .NET Core 应用程序提出特制请求，未经身份验证的远程攻击者可利用此漏洞。(CVE-2018-0764)

远程 Windows 主机上安装的 .NET Core 版本低于 2.0.5。因而主机会受到多个漏洞的影响：- X509 证书验证中的安全功能绕过漏洞，可使攻击者提供针对特定用途标记为无效的证书，但另有组件可将其用于此目的。(CVE-2018-0786) - 由于未正确处理 XML 文档，存在拒绝服务漏洞。成功利用此漏洞的攻击者可导致拒绝对 .NET 应用程序的服务。通过向 .NET Core 应用程序提出特制请求，未经身份验证的远程攻击者可利用此漏洞。(CVE-2018-0764)

リモートホスト上の.NET Frameworkインストールにセキュリティ更新が入っていません。したがって、以下の脆弱性の影響を受けます： - .NETおよび.NET Coreが不適切にXML文書を処理する場合、サービス拒否の脆弱性が存在します。この脆弱性を悪用した攻撃者が、.NETアプリケーションに対するサービス拒否を発生させる可能性があります。リモート認証されていない攻撃者が、この脆弱性を悪用し、特別な細工をした要求を.NET（または.NETコア）アプリケーションに発行する可能性があります。（CVE-2018-0764）- Microsoft .NET Framework（および.NET Core）コンポーネントが証明書を完全に検証しない場合、セキュリティ機能をバイパスする脆弱性が存在します。攻撃者は特定の目的に対して無効とマークされた証明書を提示するかもしれませんが、コンポーネントはその証明書をその目的に使用します。この行為は、拡張キー使用法のタグ付けを無視します。(CVE-2018-0786)

リモートのMacOSまたはMac OS XホストにインストールされているMicrosoft .NET Coreランタイムにセキュリティ更新プログラムがありません。したがって、以下の複数の脆弱性による影響を受けます。- X509証明書検証のセキュリティ機能をバイパスすると、攻撃者が特定の用途に対して無効とマーキングされた証明書を提示し、コンポーネントがこれをその目的に使用する可能性があります。（CVE-2018-0786）- XML文書が不適切に処理されているため、サービス拒否の脆弱性があります。この脆弱性を悪用した攻撃者が、.NETアプリケーションに対するサービス拒否を発生させる可能性があります。リモート認証されていない攻撃者が、この脆弱性を悪用し、特別に細工されたリクエストを.NET（または.NET Core）アプリケーションに発行する可能性があります。（CVE-2018-0764）

The remote Windows host has an installation of .NET Core with a version less than 2.0.5. Therefore, the host is affected by multiple vulnerabilities :

  - A security feature bypass in X509 Certificate Validation allows an attacker to present a certificate that is marked as invalid for a specific use, but a component uses it for that purpose. (CVE-2018-0786)

  - A denial of service vulnerability exists due to improper processing of XML documents. この脆弱性を悪用した攻撃者が、.NETアプリケーションに対するサービス拒否を発生させる可能性があります。A remote unauthenticated attacker could exploit this vulnerability by issuing specially crafted requests to a .NET Core application. (CVE-2018-0764)

The .NET Framework installation on the remote host is missing a security update. It is, therefore, affected by the following vulnerabilities:

  - A Denial of Service vulnerability exists when .NET, and     .NET core, improperly process XML documents. An attacker     who successfully exploited this vulnerability could     cause a denial of service against a .NET application. A     remote unauthenticated attacker could exploit this     vulnerability by issuing specially crafted requests to a     .NET(or .NET core) application. (CVE-2018-0764)

  - A security feature bypass vulnerability exists when     Microsoft .NET Framework (and .NET Core) components do     not completely validate certificates. An attacker could     present a certificate that is marked invalid for a     specific use, but the component uses it for that     purpose. This action disregards the Enhanced Key Usage     taggings. (CVE-2018-0786)

The Microsoft .NET Core runtime installed on the remote macOS or Mac OS X host is missing a security update. It is, therefore, affected by multiple vulnerabilities :

  - A security feature bypass in X509 Certificate Validation     allows an attacker to present a certificate that is     marked as invalid for a specific use, but a component     uses it for that purpose. (CVE-2018-0786)

  - A denial of service vulnerability exists due to improper      processing of XML documents. An attacker who      successfully exploited this vulnerability could cause      a denial of service against a .NET application. A      remote unauthenticated attacker could exploit this      vulnerability by issuing specially crafted requests      to a .NET Core application. (CVE-2018-0764)

The remote Windows host has an installation of .NET Core with a version less than 2.0.5. Therefore, the host is affected by multiple vulnerabilities :

  - A security feature bypass in X509 Certificate Validation     allows an attacker to present a certificate that is     marked as invalid for a specific use, but a component     uses it for that purpose. (CVE-2018-0786)

  - A denial of service vulnerability exists due to improper      processing of XML documents. An attacker who      successfully exploited this vulnerability could cause      a denial of service against a .NET application. A      remote unauthenticated attacker could exploit this      vulnerability by issuing specially crafted requests      to a .NET Core application. (CVE-2018-0764)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
422472	SCA: security update for Microsoft.NETCore.UniversalWindowsPlatform, System.Private.ServiceModel, System.ServiceModel.Duplex, System.ServiceModel.Http, System.ServiceModel.NetTcp, System.ServiceModel.Primitives, System.ServiceModel.Security (GHSA-jc8g-xhw5-6x46)	Tenable Cloud Security	SCA Checks	2025/3/28	2026/7/2	high
422472	SCA: security update for Microsoft.NETCore.UniversalWindowsPlatform, System.Private.ServiceModel, System.ServiceModel.Duplex, System.ServiceModel.Http, System.ServiceModel.NetTcp, System.ServiceModel.Primitives, System.ServiceModel.Security (GHSA-jc8g-xhw5-6x46)	Tenable Self-Hosted Container Security	SCA Checks	2025/3/28	2026/7/2	high
105730	.NET Core 的安全性更新 (2018 年 1 月)	Nessus	Windows	2018/1/10	2026/5/19	high
105729	Security Update for .NET Core (January 2018) (macOS)	Nessus	MacOS X Local Security Checks	2018/1/10	2019/11/8	high
105731	.NET Framework 安全和质量汇总（2018 年 1 月）	Nessus	Windows : Microsoft Bulletins	2018/1/10	2019/11/8	high
105731	.NET Framework 的安全性和品質彙總 (2018 年 1 月)	Nessus	Windows : Microsoft Bulletins	2018/1/10	2019/11/8	high
105729	Security Update for .NET Core (January 2018) (macOS)	Nessus	MacOS X Local Security Checks	2018/1/10	2019/11/8	high
105730	.NET Core 安全更新（2018 年 1 月）	Nessus	Windows	2018/1/10	2026/5/19	high
105731	.NET Framework のセキュリティおよび品質ロールアップ（2018 年 1 月）	Nessus	Windows : Microsoft Bulletins	2018/1/10	2019/11/8	high
105729	.NET Coreのセキュリティ更新プログラム（2018年1月）（macOS）	Nessus	MacOS X Local Security Checks	2018/1/10	2019/11/8	high
105730	.NET Coreのセキュリティ更新プログラム（2018年1月）	Nessus	Windows	2018/1/10	2026/5/19	high
105731	Security and Quality Rollup for .NET Framework (January 2018)	Nessus	Windows : Microsoft Bulletins	2018/1/10	2019/11/8	high
105729	Security Update for .NET Core (January 2018) (macOS)	Nessus	MacOS X Local Security Checks	2018/1/10	2019/11/8	high
105730	Security Update for .NET Core (January 2018)	Nessus	Windows	2018/1/10	2026/5/19	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high

high

high