Microsoft .NET Core 的安全性更新 (2026 年 7 月)

critical Nessus Plugin ID 326863

語言:

概要

遠端主機上安裝的 Microsoft .NET Core 受到多個弱點影響。

說明

遠端主機上安裝的 Microsoft .NET Core 缺少安全性更新。因此，會受到廠商公告中所提及的多個弱點影響。

- 在 .NET 中無限製或節流的資源配置可讓未經授權的攻擊者透過網路觸發拒絕服務攻擊。(CVE-2026-47302、CVE-2026-50525、CVE-2026-50651)

- .NET 中存在未正確驗證密碼編譯簽章的弱點，未經授權的攻擊者可透過網路略過安全功能。(CVE-2026-47304)

- .NET Framework 中指定輸入類型的驗證不正確，未經授權的攻擊者可透過網路觸發拒絕服務攻擊。(CVE-2026-50524)

- 存取檔案前的連結解析不當 (「連結跟隨」) 弱點允許經授權的攻擊者在本機執行竄改。(CVE-2026-50526)

- .NET Framework 中的堆疊型緩衝區溢位弱點允許未經授權的攻擊者透過網路觸發拒絕服務攻擊。(CVE-2026-50527)

- .NET 中存在授權錯誤問題，導致未經授權的攻擊者可透過網路略過安全功能。(CVE-2026-50528)

- .NET Framework 中的保護機制失效允許未經授權的攻擊者在本機執行程式碼。
(CVE-2026-50646)

- 在 .NET Framework 中無限製或節流的資源配置讓未經授權的攻擊者可透過網路觸發拒絕服務攻擊。(CVE-2026-50648)

- Web Deploy 中存在未受信任的資料還原序列化弱點，使得未經授權的攻擊者可在本機執行程式碼。
(CVE-2026-50649)

- .NET Framework 中存在程式碼產生控制不當弱點 (（「程式碼插入」) ，使得未經授權的攻擊者可在本機提高特權。（CVE-2026-50650）

- .NET 中存在輸出編碼或逸出不當弱點，使得經授權的攻擊者可透過網路執行偽造攻擊。(CVE-2026-50659)

- .NET Core 中存在因使用不相容類型造成的資源存取問題，使得未經授權的攻擊者可以透過網路執行程式碼。(CVE-2026-57108)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。