The Microsoft ASP.NET Core installation on the remote host is version 2.1.x < 2.1.2, or 2.2.x < 2.2.1. It is, therefore, affected by an elevation of privilege vulnerability that could lead to a content injection attack enabling an attacker to run a script in the context of the logged-on user. An unauthenticated, remote attacker could exploit this issue, via a link that has a specially crafted URL, and convince the user to click the link. (CVE-2019-1302)

The Microsoft .NET Core SDK installation on the remote host is version 2.1.x < 2.1.509, or 2.1.606 or 2.1.802, 2.2.x < 2.2.109 or 2.2.206 or 2.2.302.
It is, therefore, affected by multiple vulnerabilities: 

  - A denial of service vulnerability when .Net Core improperly handles     web requests. An unauthenticated, remote attacker     could exploit this issue, to cause a denial of service attack against     a .Net Core web application. (CVE-2019-1301)

  - An elevation of privilege vulnerability that could lead to     a content injection attack enabling an attacker to run a script     in the context of the logged-on user. An unauthenticated, remote attacker     could exploit this issue, via a link that has a specially crafted URL,     and convince the user to click the link. (CVE-2019-1302)

遠端主機上安裝的 Microsoft ASP.NET Core 為 2.1.x < 2.1.2 或 2.2.x < 2.2.1 版。因此，會受到一個可導致內容插入攻擊的權限提升弱點影響，攻擊者可藉以在已登入使用者的內容中執行指令碼。未經驗證的遠端攻擊者可惡意利用此問題，透過含有特製 URL 的連結，誘騙使用者按一下連結。(CVE-2019-1302)

遠端主機上安裝的 Microsoft .NET Core SDK 為 2.1.x < 2.1.509 或 2.1.606 或 2.1.802、2.2.x < 2.2.109 或 2.2.206 或 2.2.302 版因此，會受到多個弱點影響：- .Net Core 不當處理 Web 要求時，受到一個拒絕服務弱點影響。未經驗證的遠端攻擊者可惡意利用此問題，對 .Net Core Web 應用程式造成拒絕服務攻擊。(CVE-2019-1301) - 有一個可導致內容插入攻擊的權限提升弱點，攻擊者可藉以在已登入使用者的內容中執行指令碼。未經驗證的遠端攻擊者可惡意利用此問題，透過含有特製 URL 的連結，誘騙使用者按一下連結。(CVE-2019-1302)

リモートホストにインストールされているMicrosoft ASP.NET Coreのバージョンは、2.1.x < 2.1.2または 2.2.x < 2.2.1です。It is, therefore, affected by an elevation of privilege vulnerability that could lead to a content injection attack enabling an attacker to run a script in the context of the logged-on user. An unauthenticated, remote attacker could exploit this issue, via a link that has a specially crafted URL, and convince the user to click the link. (CVE-2019-1302)

リモートホストにインストールされているMicrosoft .NET Core SDKのバージョンは、2.1.509より前の2.1.x、2.1.606、2.1.802、2.2.109より前の2.2.x、2.2.206、2.2.302です。
そのため、以下の複数の脆弱性の影響を受けます。 

  - A denial of service vulnerability when .Net Core improperly handles web requests. An unauthenticated, remote attacker could exploit this issue, to cause a denial of service attack against a .Net Core web application. (CVE-2019-1301)

  - An elevation of privilege vulnerability that could lead to a content injection attack enabling an attacker to run a script in the context of the logged-on user. An unauthenticated, remote attacker could exploit this issue, via a link that has a specially crafted URL, and convince the user to click the link. (CVE-2019-1302)

远程主机上安装的 Microsoft ASP.NET Core 版本为低于 2.1.2的 2.1.x 或低于 2.2.1 的 2.2.x 版本。因此，受权限提升漏洞的影响，可能会导致内容注入攻击，让攻击者能够在登录用户的上下文中运行脚本。未经身份验证的远程攻击者可恶意利用此问题，通过含有特制 URL 的链接，诱骗用户点击链接。(CVE-2019-1302)

远程主机上的 Microsoft .NET Core SDK 安装版本为 2.1.x < 2.1.509，或 2.1.606 或 2.1.802，2.2.x < 2.2.109 或 2.2.206 或 2.2.302。因而会受到多个漏洞的影响：- 当 .NET Core 不当处理 Web 请求时，存在拒绝服务漏洞。未经身份验证的远程攻击者可利用此问题对 .Net Core Web 应用程序发起拒绝服务攻击。(CVE-2019-1301) - 权限提升漏洞可能会导致内容注入攻击，让攻击者能够在登录用户的上下文中运行脚本。未经身份验证的远程攻击者可恶意利用此问题，通过含有特制 URL 的链接，诱骗用户点击链接。(CVE-2019-1302)

ID	名稱	產品	系列	已發布	已更新	嚴重性
128770	Security Update for Microsoft ASP.NET Core (Sep 2019)	Nessus	Windows	2019/9/13	2022/4/11	high
128772	Security Update for .NET Core SDK (Sep 2019)	Nessus	Windows	2019/9/13	2021/6/3	high
128770	Microsoft ASP.NET Core 的安全性更新 (2019 年 9 月)	Nessus	Windows	2019/9/13	2022/4/11	high
128772	.NET Core SDK 的安全性更新 (2019 年 9 月)	Nessus	Windows	2019/9/13	2021/6/3	high
128770	Microsoft ASP.NET Coreのセキュリティ更新プログラム（2019年9月）	Nessus	Windows	2019/9/13	2022/4/11	high
128772	.NET Core SDKのセキュリティ更新プログラム（2019年9月）	Nessus	Windows	2019/9/13	2021/6/3	high
128770	Microsoft ASP.NET Core 的安全更新（2019 年 9 月）	Nessus	Windows	2019/9/13	2022/4/11	high
128772	.NET Core SDK 安全更新（2019 年 9 月）	Nessus	Windows	2019/9/13	2021/6/3	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high