远程 AlmaLinux 9 主机上存在安装的程序包该程序包受到公告 ALSA-2024:2842 中提及的多个漏洞的影响。

  - .NET 和 Visual Studio 远程代码执行漏洞 (CVE-2024-30045)

  - Visual Studio 拒绝服务漏洞 (CVE-2024-30046)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:2842 公告中提及的多个漏洞影响。

  - dotnet：双解析器堆栈缓冲区溢出 (CVE-2024-30045)

  - dotnet：因 Http2OutputProducer.Stop() 中的死锁而导致 ASP.NET Core 中的拒绝服务 (CVE-2024-30046)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Microsoft Visual Studio 产品缺少安全更新。因此受到多个漏洞的影响，其中包括：

  - 支持符号链接的不区分大小写文件系统上的递归克隆容易遭受远程代码执行的影响。(CVE-2024-32002)

  - 克隆特别构建的本地存储库时的远程代码执行。(CVE-2024-32004)

  - .NET 7.0 和 .NET 8.0 中存在一个远程代码执行漏洞，在 .NET 双重解析例程中发生堆栈缓冲区溢出。(CVE-2024-30045)

  - Microsoft.AspNetCore.Server.Kestrel.Core.dll 中存在一个漏洞，可发生死锁，从而导致拒绝服务。(CVE-2024-30046)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的测试产品版本低于测试版本。因此，它受到供应商公告中提及的漏洞的影响。

  - .NET 和 Visual Studio 远程代码执行漏洞 (CVE-2024-30045)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:3340 公告中提及的多个漏洞的影响。

    .NET 是一种托管软件框架。它实施 .NET 框架 API 的一个子集和一些新 API，且包含 CLR 实施。

    修复了安全漏洞的 .NET 新版本现已可用。更新的版本为 .NET SDK 7.0.119 和 .NET Runtime 7.0.19。

    安全修复：

    * dotnet：双解析器堆栈缓冲区溢出 (CVE-2024-30045)

    * dotnet：因 Http2OutputProducer.Stop() 中的死锁而导致 ASP.NET Core 中出现拒绝服务 (CVE-2024-30046)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2024-3345 公告中提及的多个漏洞的影响。

    [8.0.105-1.0.1]
    - 添加对 Oracle Linux 的支持

    [8.0.105-1]
    - .NET SDK 8.0.105 和 Runtime 8.0.5的更新
    - 解决了：RHEL-35316

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2024-3340 公告中提及的多个漏洞的影响。

    [7.0.119-1.0.1]
    - 添加对 Oracle Linux 的支持

    [7.0.119-1]
    - .NET SDK 7.0.119 和 Runtime 7.0.19的更新
    - 解决了：RHEL-35313

    [7.0.118-2]
    - .NET SDK 7.0.118 和 Runtime 7.0.18的更新
    - 已解决：RHEL-31199

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 9 主机上存在安装的程序包该程序包受到 ALSA-2024:2843 公告中提及的多个漏洞的影响。

  - .NET 和 Visual Studio 远程代码执行漏洞 (CVE-2024-30045)

  - Visual Studio 拒绝服务漏洞 (CVE-2024-30046)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Rocky Linux 9 主机上存在安装的程序包该程序包受到公告 RLSA-2024:2842 中提及的多个漏洞的影响。

    * dotnet：双解析器堆栈缓冲区溢出 (CVE-2024-30045)

    * dotnet：因 Http2OutputProducer.Stop() 中的死锁而导致 ASP.NET Core 中出现拒绝服务 (CVE-2024-30046)

Tenable 已直接从 Rocky Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Rocky Linux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2024:3345 中提及的多个漏洞的影响。

    * dotnet：双解析器堆栈缓冲区溢出 (CVE-2024-30045)

    * dotnet：因 Http2OutputProducer.Stop() 中的死锁而导致 ASP.NET Core 中出现拒绝服务 (CVE-2024-30046)

Tenable 已直接从 Rocky Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Rocky Linux 9 主机上存在安装的程序包该程序包受到公告 RLSA-2024:2843 中提及的多个漏洞的影响。

    * dotnet：双解析器堆栈缓冲区溢出 (CVE-2024-30045)

    * dotnet：因 Http2OutputProducer.Stop() 中的死锁而导致 ASP.NET Core 中出现拒绝服务 (CVE-2024-30046)

Tenable 已直接从 Rocky Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:2843 公告中提及的多个漏洞影响。

  - dotnet：双解析器堆栈缓冲区溢出 (CVE-2024-30045)

  - dotnet：因 Http2OutputProducer.Stop() 中的死锁而导致 ASP.NET Core 中的拒绝服务 (CVE-2024-30046)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 .NET Core SDK 版本为 7.0.19 之前的 7.x 或 8.0.5 之前的 8.x。因此，该产品受到 2024 年 5 月公告中提及的远程代码执行漏洞的影响：

  - 远程代码执行漏洞。攻击者可利用此漏洞绕过身份验证并执行未经授权的任意命令。（CVE-2024-30045）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-2842 公告中提及的多个漏洞的影响。

  - Visual Studio 拒绝服务漏洞 (CVE-2024-30046)

  - .NET 和 Visual Studio 远程代码执行漏洞 (CVE-2024-30045)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-2843 公告中提及的多个漏洞的影响。

  - .NET 和 Visual Studio 远程代码执行漏洞 (CVE-2024-30045)

  - Visual Studio 拒绝服务漏洞 (CVE-2024-30046)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 22.04 LTS/23.10/24.04 LTS 主机上安装的多个程序包受到 USN-6773-1 公告中提及的多个漏洞影响。

  - .NET 和 Visual Studio 远程代码执行漏洞 (CVE-2024-30045)

  - Visual Studio 拒绝服务漏洞 (CVE-2024-30046)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:3345 公告中提及的多个漏洞的影响。

    .NET 是一种托管软件框架。它实施 .NET 框架 API 的一个子集和一些新 API，且包含 CLR 实施。

    修复了安全漏洞的 .NET 新版本现已可用。更新的版本为 .NET SDK 8.0.105 和 .NET Runtime 8.0.5。

    安全修复：

    * dotnet：双解析器堆栈缓冲区溢出 (CVE-2024-30045)

    * dotnet：因 Http2OutputProducer.Stop() 中的死锁而导致 ASP.NET Core 中出现拒绝服务 (CVE-2024-30046)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Rocky Linux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2024:3340 中提及的多个漏洞的影响。

    * dotnet：双解析器堆栈缓冲区溢出 (CVE-2024-30045)

    * dotnet：因 Http2OutputProducer.Stop() 中的死锁而导致 ASP.NET Core 中出现拒绝服务 (CVE-2024-30046)

Tenable 已直接从 Rocky Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
197179	AlmaLinux 9 .NET 8.0 (ALSA-2024:2842)	Nessus	Alma Linux Local Security Checks	2024/5/16	2024/5/16	medium
197023	RHEL 9：.NET 8.0 (RHSA-2024:2842)	Nessus	Red Hat Local Security Checks	2024/5/14	2024/11/7	medium
197296	Microsoft Visual Studio 产品的安全更新（2024 年 5 月）	Nessus	Windows : Microsoft Bulletins	2024/5/17	2024/6/14	critical
196990	Microsoft .NET Core 安全更新（2024 年 5 月）	Nessus	Windows	2024/5/14	2024/5/17	medium
197872	RHEL 8：.NET 7.0 (RHSA-2024:3340)	Nessus	Red Hat Local Security Checks	2024/5/23	2024/11/25	high
198121	Oracle Linux 8 : .NET / 8.0 (ELSA-2024-3345)	Nessus	Oracle Linux Local Security Checks	2024/5/30	2024/5/30	medium
198077	Oracle Linux 8 : .NET / 7.0 (ELSA-2024-3340)	Nessus	Oracle Linux Local Security Checks	2024/5/29	2024/5/29	medium
197178	AlmaLinux 9 .NET 7.0 (ALSA-2024:2843)	Nessus	Alma Linux Local Security Checks	2024/5/16	2024/5/16	medium
200570	Rocky Linux 9 .NET 8.0 (RLSA-2024:2842)	Nessus	Rocky Linux Local Security Checks	2024/6/14	2024/6/14	medium
200589	Rocky Linux 8 .NET 8.0 (RLSA-2024:3345)	Nessus	Rocky Linux Local Security Checks	2024/6/14	2024/6/14	medium
200591	Rocky Linux 9 .NET 7.0 (RLSA-2024:2843)	Nessus	Rocky Linux Local Security Checks	2024/6/14	2024/6/14	medium
197041	RHEL 9：.NET 7.0 (RHSA-2024:2843)	Nessus	Red Hat Local Security Checks	2024/5/15	2024/11/25	high
197080	Microsoft .NET Core SDK 安全更新（2024 年 5 月）	Nessus	Windows	2024/5/15	2024/5/16	medium
197081	Oracle Linux 9 : .NET / 8.0 (ELSA-2024-2842)	Nessus	Oracle Linux Local Security Checks	2024/5/15	2024/9/21	medium
197082	Oracle Linux 9 : .NET / 7.0 (ELSA-2024-2843)	Nessus	Oracle Linux Local Security Checks	2024/5/15	2024/9/21	medium
197100	Ubuntu 22.04 LTS / 23.10 / 24.04 LTS：Net 漏洞 (USN-6773-1)	Nessus	Ubuntu Local Security Checks	2024/5/15	2024/8/27	medium
197873	RHEL 8：.NET 8.0 (RHSA-2024:3345)	Nessus	Red Hat Local Security Checks	2024/5/23	2024/11/7	medium
200614	Rocky Linux 8 .NET 7.0 (RLSA-2024:3340)	Nessus	Rocky Linux Local Security Checks	2024/6/14	2024/6/14	medium

检测

插件搜索

medium

medium

critical

medium

high

medium

medium

medium

medium

medium

medium

high

medium

medium

medium

medium

medium

medium