遠端主機上安裝的 Microsoft .NET Framework 缺少安全性更新。因此，會受到如下多個弱點影響：

  - ASP.NET 中的安全性功能繞過。攻擊者可繞過防止攻擊者存取網站內部應用程式的安全性檢查。(CVE-2023-36560)

  - .NET Framework 的 FTP 元件中存在權限提升弱點。攻擊者可將任意命令插入 FTP 伺服器。(CVE-2023-36049)

  - .NET Framework 中存在資訊洩漏弱點。攻擊者可取得 ObjRef URI，進而導致遠端程式碼執行。(CVE-2024-29059

偵測

Security Updates for Microsoft .NET Framework (2023 年 11 月)

critical Nessus Plugin ID 185887

版本 1.5