遠端 macOS 或 Mac OS X 主機上安裝的 Microsoft .NET Core 執行階段缺少安全性更新。因此，會受到多個弱點影響：- X509 憑證驗證中有一個安全性功能繞過，其允許攻擊者出示標示為不適用於特定用途的認證，但是元件會將它用於該用途。(CVE-2018-0786) - 存在一個拒絕服務弱點，這是因不當處理 XML 文件所致。成功利用此弱點的攻擊者可以對於 .NET 應用程式造成拒絕服務。未經驗證的遠端攻擊者可透過向 .NET Core 應用程式發出特製要求以便惡意利用此弱點。(CVE-2018-0764)

偵測

Security Update for .NET Core (January 2018) (macOS)

high Nessus Plugin ID 105729

找不到變更記錄