遠端主機上安裝的 Microsoft .NET Core SDK 為 6.0.121 之前的 6.0.x 版、6.0.316 之前的 6.0.x 版、6.0.413 之前的 6.0.x 版、7.0.110 之前的 7.0.x 版或 307 之前的 7.0.x 版。因此，會受到如下多個弱點影響：

  - 在具有較弱權限的目錄中使用某些 dotnet 命令時產生的弱點可導致遠端程式碼執行。(CVE-2023-35390)   
  - 使用 redis 背板時，使用 SignalR 的 .NET 6.0 和 .NET 7.0 應用程式中產生的弱點可能造成資訊洩漏。(CVE-2023-35391)

  - Kestrel 中有一個弱點。當偵測到潛在惡意的用戶端時，Kestrel 有時無法將其中斷連線，這會導致拒絕服務。(CVE-2023-38180)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

.NET Core SDK 的安全性更新 (2023 年 8 月)

high Nessus Plugin ID 180502

版本 1.0