Microsoft .NET Framework 的安全性更新 (2019 年 7 月)
high Nessus Plugin ID 126600
語系：
概要
遠端主機上安裝的 Microsoft .NET Framework 受到多個弱點影響。說明
遠端主機上安裝的 Microsoft .NET Framework 缺少安全性更新。因此，會受到多個弱點影響：- Windows Communication Foundation (WCF) 和 Windows Identity Foundation (WIF) 中有一個驗證繞過弱點，有心人士可藉以利用任意對稱金鑰簽署 SAML 權杖。攻擊者可藉此弱點偽冒另一名使用者，進而提升權限。此弱點存在於 .NET Framework 中的 WCF、WIF 3.5 和更高版本、Windows 中的 WIF 1.0 元件、WIF Nuget 套件及 SharePoint 中的 WIF 實作中。未經驗證的攻擊者可用任意對稱金鑰簽署 SAML 權杖，藉此惡意利用此弱點。此安全性更新確定所有版本的 WCF 和 WIF 均正確驗證用於簽署 SAML 權杖的金鑰，來解決此問題。(CVE-2019-1006) - 當 .NET 軟體無法檢查檔案的來源標記時，軟體中存在遠端程式碼執行弱點。成功利用該弱點的攻擊者可在目前使用者的內容中執行任意程式碼。如果目前使用者以管理使用者權限登入，則攻擊者可以控制受影響的系統。攻擊者接下來可以安裝程式、檢視/變更/刪除資料，或是建立具有完整使用者權限的新帳號。(CVE-2019-1113) - 當 Microsoft 通用物件執行階段程式庫不當處理網路要求時，存在一個拒絕服務弱點。成功利用此弱點的攻擊者可以對於 .NET 網路應用程式造成拒絕服務。未經驗證的遠端攻擊者可透過向 .NET 應用程式發出特製要求以便惡意利用此弱點。更新透過修正 .NET 網路應用程式處理網路要求的方式解決此弱點。(CVE-2019-1083)解決方案
Microsoft 已經發佈 Microsoft .NET Framework 適用的安全性更新。另請參閱
http://www.nessus.org/u?3bfac69e
http://www.nessus.org/u?dd6e86c0
http://www.nessus.org/u?9bd4e25a
http://www.nessus.org/u?858ef63b
http://www.nessus.org/u?0de7f142
http://www.nessus.org/u?8b8b7b50
http://www.nessus.org/u?eb25ce98
http://www.nessus.org/u?1e436e1f
http://www.nessus.org/u?2123a8a4
http://www.nessus.org/u?fef03323
http://www.nessus.org/u?ce4aeddd
http://www.nessus.org/u?8d3a86a9
http://www.nessus.org/u?f489340c
http://www.nessus.org/u?ff0c98be
http://www.nessus.org/u?7a0ad909
http://www.nessus.org/u?4741f3da
http://www.nessus.org/u?ccd5eb26
Plugin 詳細資訊
嚴重性: High
ID: 126600
檔案名稱: smb_nt_ms19_jul_dotnet.nasl
版本: 1.5
類型: local
代理程式: windows
已發布: 2019/7/10
已更新: 2021/6/3
支援的感應器: Nessus
風險資訊
VPR
風險因素: Medium
分數: 6.7
CVSS v2
風險因素: Medium
基本分數: 6.8
時間分數: 5
媒介: CVSS2#AV:N/AC:M/Au:N/C:P/I:P/A:P
CVSS 評分資料來源: CVE-2019-1113
CVSS v3
風險因素: High
基本分數: 8.8
時間分數: 7.7
媒介: CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
時間媒介: CVSS:3.0/E:U/RL:O/RC:C
弱點資訊
CPE: cpe:/a:microsoft:.net_framework
必要的 KB 項目: SMB/MS_Bulletin_Checks/Possible
可輕鬆利用: No known exploits are available
修補程式發佈日期: 2019/7/9
弱點發布日期: 2019/7/9
參考資訊
CVE: CVE-2019-1006, CVE-2019-1083, CVE-2019-1113
IAVA: 2019-A-0240-S
MSFT: MS19-4506986, MS19-4506987, MS19-4506988, MS19-4506989, MS19-4506991, MS19-4507411, MS19-4507412, MS19-4507413, MS19-4507414, MS19-4507419, MS19-4507420, MS19-4507421, MS19-4507422, MS19-4507423, MS19-4507435, MS19-4507450, MS19-4507455, MS19-4507458, MS19-4507460
MSKB: 4506986, 4506987, 4506988, 4506989, 4506991, 4507411, 4507412, 4507413, 4507414, 4507419, 4507420, 4507421, 4507422, 4507423, 4507435, 4507450, 4507455, 4507458, 4507460