.NET Core 的安全性更新 (2019 年 2 月)
medium Nessus Plugin ID 122154
語系：
概要
遠端 Windows 主機受到 .NET Core 網域偽造弱點影響。說明
遠端 Windows 主機安裝的 .NET Core 版本是 1.0.14 之前的 1.0.x、1.1.11 之前的1.1.x 版、2.1.8 之前的 2.1.x 版或 2.2.2 之前的 2.2x 版。因此，該主機受到下列弱點影響：- 存在一個網域偽造弱點，會造成在套用國際網域名稱編碼時 URI 的意義產生變更。成功利用該弱點的攻擊者可重新導向 URI。(CVE-2019-0657)解決方案
請參閱廠商說明文件。另請參閱
http://www.nessus.org/u?7d258fb6
http://www.nessus.org/u?469017c3
http://www.nessus.org/u?071c5d33
Plugin 詳細資訊
嚴重性: Medium
ID: 122154
檔案名稱: smb_nt_ms19_feb_dotnet_core.nasl
版本: 1.5
類型: local
代理程式: windows
系列: Windows
已發布: 2019/2/13
已更新: 2021/6/3
支援的感應器: Frictionless Assessment Agent, Nessus Agent, Nessus
風險資訊
VPR
風險因素: Low
分數: 3.6
CVSS v2
風險因素: Medium
基本分數: 4.3
時間分數: 3.2
媒介: CVSS2#AV:N/AC:M/Au:N/C:N/I:P/A:N
CVSS 評分資料來源: CVE-2019-0657
CVSS v3
風險因素: Medium
基本分數: 5.9
時間分數: 5.2
媒介: CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:H/A:N
時間媒介: CVSS:3.0/E:U/RL:O/RC:C
弱點資訊
CPE: cpe:/a:microsoft:.net_core
必要的 KB 項目: installed_sw/.NET Core Windows
可輕鬆利用: No known exploits are available
修補程式發佈日期: 2019/2/12
弱點發布日期: 2019/2/12
參考資訊
CVE: CVE-2019-0657
IAVA: 2019-A-0044-S