遠端主機上安裝的 Microsoft .NET Framework 缺少安全性更新。因此，會受到如下多個弱點影響：

  - Microsoft .NET Framework 中的拒絕服務弱點。 (CVE-2023-36042、CVE-2024-21312)

  - System.Data.SqlClient SQL 資料提供者中的安全功能繞過弱點。攻擊者可對用戶端和伺服器之間的連線執行攔截式攻擊，以讀取和修改 TLS 流量。(CVE-2024-0056)

  - 使用 X.509 鏈結構建 API 的應用程式中的安全性功能繞過弱點。處理具有格式錯誤之簽章的未受信任憑證時，架構會傳回錯誤的原因代碼。
    使用此原因代碼的應用程式可能會將此情況視為成功的鏈結構建，進而可能繞過應用程式的典型驗證邏輯。(CVE-2024-0057)

偵測

Microsoft .NET Framework 的安全性更新 (2024 年 1 月)

critical Nessus Plugin ID 187901

版本 1.0