dotnet 的更新现在可用于 Red Hat Enterprise Linux 8。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。.NET Core 是一种托管软件框架。它实施 .NET 框架 API 的一个子集和一些新 API，且包含 CLR 实施。修复了安全漏洞的 .NET Core 新版本现已可用。已更新版本为 .NET Core SDK 2.1.509 和 Runtime 2.1.13。安全修复：* dotnet：System.Net.Sockets.dll Socket.ConnectAsync 拒绝服务 (CVE-2019-1301) 使用 .NET Core 构建的应用程序的默认包含已更新，以引用最新版本及其安全修复。有关此安全问题的详细信息，包括其影响、CVSS 分数、确认和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Microsoft Visual Studio 产品缺少安全更新。因此，该应用程序受到多个漏洞的影响：

  - 诊断中心标准收集器服务未正确模拟某些文件操作时，存在权限提升漏洞。成功利用此漏洞的攻击者可获得提升的权限。对易受攻击的系统拥有非特许访问权的攻击者可利用此漏洞。
    此安全更新通过确保诊断中心标准收集器服务正确模拟文件操作来修复此漏洞。(CVE-2019-1232)

  - 当 .NET Core 未正确处理 Web 请求时，存在拒绝服务漏洞。成功利用此漏洞的攻击者可导致拒绝对 .NET Core Web 应用程序的服务。
    攻击者可以在未经验证的情况下远程利用此漏洞。此更新通过更正 .NET Core Web 应用程序处理 Web 请求的方式来修复此漏洞。(CVE-2019-1301)

rh-dotnet21-dotnet 和 rh-dotnet22-dotnet 的更新现在可用于 Red Hat Enterprise Linux 7 上的 .NET Core。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。.NET Core 是一种托管软件框架。它实施 .NET 框架 API 的一个子集和一些新 API，且包含 CLR 实施。修复了安全漏洞的 .NET Core 新版本现已可用。已更新版本为 .NET Core 2.1.13 和 2.2.7。安全修复：* dotnet：System.Net.Sockets.dll Socket.ConnectAsync 拒绝服务 (CVE-2019-1301) 使用 .NET Core 构建的应用程序的默认包含已更新，以引用最新版本及其安全修复。有关此安全问题的详细信息，包括其影响、CVSS 分数、确认和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2019: 2731 公告中提及的漏洞的影响。

  - dotnet：System.Net.Sockets.dll Socket.ConnectAsync 拒绝服务 (CVE-2019-1301)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程主机上安装的 Microsoft .NET Core 为 2.1.x < 2.1.13 或 2.2.x < 2.2.7。因此，在 .Net Core 不当处理 Web 请求时，会受到一个拒绝服务漏洞的影响。未经身份验证的远程攻击者可利用此问题对 .Net Core Web 应用程序发起拒绝服务攻击。

远程主机上的 Microsoft .NET Core SDK 安装版本为 2.1.x < 2.1.509，或 2.1.606 或 2.1.802，2.2.x < 2.2.109 或 2.2.206 或 2.2.302。因而会受到多个漏洞的影响：- 当 .NET Core 不当处理 Web 请求时，存在拒绝服务漏洞。未经身份验证的远程攻击者可利用此问题对 .Net Core Web 应用程序发起拒绝服务攻击。(CVE-2019-1301) - 权限提升漏洞可能会导致内容注入攻击，让攻击者能够在登录用户的上下文中运行脚本。未经身份验证的远程攻击者可恶意利用此问题，通过含有特制 URL 的链接，诱骗用户点击链接。(CVE-2019-1302)

来自 Red Hat 安全公告 2019:2731： dotnet 更新现可用于 Red Hat Enterprise Linux 8。 Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 .NET Core 是一种托管软件框架。它实施 .NET 框架 API 的一个子集和一些新 API，且包含 CLR 实施。 修复了安全漏洞的 .NET Core 新版本现已可用。已更新版本为 .NET Core SDK 2.1.509 和 Runtime 2.1.13。 安全补丁： * dotnet：System.Net.Sockets.dll Socket.ConnectAsync 拒绝服务 (CVE-2019-1301) 使用 .NET Core 构建的应用程序的默认包含已更新，以便引用最新版本及其安全修补程序。 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
128855	RHEL 8：Red Hat Enterprise Linux 上的 .NET Core (RHSA-2019:2731)	Nessus	Red Hat Local Security Checks	2019/9/16	2024/11/6	high
128708	Microsoft Visual Studio 产品的安全更新（2019 年 9 月）	Nessus	Windows : Microsoft Bulletins	2019/9/11	2025/2/14	high
128856	RHEL 7：dotNET (RHSA-2019:2732)	Nessus	Red Hat Local Security Checks	2019/9/16	2024/11/6	high
145611	CentOS 8：Red Hat Enterprise Linux 上的 .NET Core (CESA-2019: 2731)	Nessus	CentOS Local Security Checks	2021/1/29	2021/3/23	high
128771	.NET Core 安全更新（2019 年 9 月）	Nessus	Windows	2019/9/13	2022/4/11	high
128772	.NET Core SDK 安全更新（2019 年 9 月）	Nessus	Windows	2019/9/13	2021/6/3	high
128848	Oracle Linux 8 : .NET / Core / Enterprise / Hat / Linux / Red / on (ELSA-2019-2731)	Nessus	Oracle Linux Local Security Checks	2019/9/16	2024/10/22	high

检测

插件搜索

high

high

high

high

high

high

high