远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2020: 0130 公告中提及的多个漏洞的影响。

  - dotnet：通过背压问题造成的拒绝服务 (CVE-2020-0602)

  - dotnet：SignalR 中的内存损坏 (CVE-2020-0603)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Microsoft .NET Core SDK 版本为 2.1.x < 2.1.511 或 2.1.608、3.0.x < 3.0.102 或 3.1.x < 3.1.101。因而会受到多个漏洞的影响：- 当 ASP.NET Core 不当处理 Web 请求时，存在拒绝服务漏洞。成功利用此漏洞的攻击者可导致拒绝对 ASP.NET Core Web 应用程序的拒绝服务。攻击者可以在未经验证的情况下远程利用此漏洞。未经身份验证的远程攻击者可通过向 ASP.NET Core 应用程序提出特制的请求，以利用此漏洞。(CVE-2020-0602) - 当 ASP.NET Core 软件无法处理内存对象时，存在远程代码执行漏洞。成功利用此漏洞的攻击者可在当前用户环境中运行任意代码。如果当前用户使用管理用户权限进行登录，攻击者可控制受影响系统。然后，攻击者可安装程序、查看/更改/删除数据或创建具有完全用户权限的新帐户。其帐户被配置为具备较少系统权限的用户，将比以采用特权帐户进行操作的用户所受的影响更小。(CVE-2020-0603) - 当 .NET 软件无法检查文件的源标记时，存在远程代码执行漏洞。成功利用此漏洞的攻击者可在当前用户环境中运行任意代码。如果当前用户使用管理用户权限进行登录，攻击者可控制受影响系统。然后，攻击者可安装程序、查看/更改/删除数据或创建具有完全用户权限的新帐户。其帐户被配置为具备较少系统权限的用户，将比以采用特权帐户进行操作的用户所受的影响更小。(CVE-2020-0605, CVE-2020-0606)

来自 Red Hat 安全公告 2020:0130： dotnet3.0 更新现可用于 Red Hat Enterprise Linux 8。 Red Hat 产品安全团队已将此更新评级为具有重大安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 .NET Core 是一种托管软件框架。它实施 .NET 框架 API 的一个子集和一些新 API，且包含 CLR 实施。 修复了安全漏洞的 .NET Core 新版本现已可用。更新的版本为 .NET Core SDK 3.0.102 和 .NET Core Runtime 3.0.2。 安全补丁： * dotnet：SignalR 中的内存损坏 (CVE-2020-0603) * dotnet：通过背压问题的 SignalR 拒绝服务 (CVE-2020-0602) 使用 .NET Core 构建的应用程序的默认包含已更新，以便引用最新版本及其安全修补程序。 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2020: 0130 公告中提及的多个漏洞的影响。

  - dotnet：通过背压问题造成的拒绝服务 (CVE-2020-0602)

  - dotnet：SignalR 中的内存损坏 (CVE-2020-0603)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程主机上的 Microsoft ASP.NET Core 安装版本为 2.1.x < 2.1.15、 3.0.x < 3.0.2 或 3.1.x < 3.1.1。因此，会受到多个漏洞的影响：- 当 ASP.NET Core 未正确处理 Web 请求时所出现的拒绝服务漏洞。成功利用此漏洞的攻击者可导致拒绝对 ASP.NET Core Web 应用程序的拒绝服务。攻击者可以在未经验证的情况下远程利用此漏洞。未经身份验证的远程攻击者可通过向 ASP.NET Core 应用程序提出特制的请求，以利用此漏洞。(CVE-2020-0602) - 当 ASP.NET Core 软件无法处理内存对象时，存在远程代码执行漏洞。成功利用此漏洞的攻击者可在当前用户环境中运行任意代码。如果当前用户使用管理用户权限进行登录，攻击者可控制受影响系统。然后，攻击者可安装程序、查看/更改/删除数据或创建具有完全用户权限的新帐户。其帐户被配置为具备较少系统权限的用户，将比以采用特权帐户进行操作的用户所受的影响更小。(CVE-2020-0603)

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2020: 0134 公告中提及的多个漏洞的影响。

  - dotnet：通过背压问题造成的拒绝服务 (CVE-2020-0602)

  - dotnet：SignalR 中的内存损坏 (CVE-2020-0603)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
133028	RHEL 8：Red Hat Enterprise Linux (RHSA-2020: 上的 .NET Core 0130)	Nessus	Red Hat Local Security Checks	2020/1/17	2024/11/7	high
132994	.NET Core SDK 安全更新（2020 年 1 月）	Nessus	Windows	2020/1/16	2020/5/15	high
133123	Oracle Linux 8 : .NET / Core / Enterprise / Hat / Linux / Red / on (ELSA-2020-0130)	Nessus	Oracle Linux Local Security Checks	2020/1/21	2024/10/23	high
145938	CentOS 8：Red Hat Enterprise Linux 上的 .NET Core (CESA-2020: 0130)	Nessus	CentOS Local Security Checks	2021/2/1	2021/3/23	high
133049	Microsoft ASP.NET Core 安全更新（2020 年 1 月）	Nessus	Windows	2020/1/17	2022/4/11	high
133124	RHEL 7：Red Hat Enterprise Linux (RHSA-2020: 上的 .NET Core 0134)	Nessus	Red Hat Local Security Checks	2020/1/21	2024/11/7	high

检测

插件搜索

high

high

high

high

high

high