.NET Core SDK 的安全性更新 (2019 年 3 月)

語系：

遠端 Windows 主機受到一個竄改弱點影響。

遠端 Windows 主機安裝的 .NET Core SDK 版本為 1.x < 1.1.13 或 2.1.x < 2.1.505。因此，主機在 NuGet 套件管理員中受到一個竄改弱點影響。經驗證的攻擊者可惡意利用此弱點，透過操控建置或安裝應用程式之前的資料夾內容，修改解壓縮後的檔案和資料夾。

請參閱廠商說明文件。

嚴重性: Medium

ID: 122778

檔案名稱: smb_nt_ms19_mar_dotnet_core_sdk.nasl

版本: 1.4

類型: local

代理程式: windows

系列: Windows

已發布: 2019/3/12

已更新: 2020/1/17

支援的感應器: Frictionless Assessment Agent, Nessus Agent, Nessus

風險因素: Medium

分數: 4.4

風險因素: Medium

基本分數: 4

時間分數: 3

媒介: CVSS2#AV:N/AC:L/Au:S/C:N/I:P/A:N

CVSS 評分資料來源: CVE-2019-0757

風險因素: Medium

基本分數: 6.5

時間分數: 5.7

媒介: CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:N

時間媒介: CVSS:3.0/E:U/RL:O/RC:C

CPE: cpe:/a:microsoft:.net_core

必要的 KB 項目: installed_sw/.NET Core SDK Windows

可輕鬆利用: No known exploits are available

修補程式發佈日期: 2019/3/12

弱點發布日期: 2019/3/12

CVE: CVE-2019-0757