The remote host is affected by the vulnerability described in GLSA-201206-13 (Mono: Multiple vulnerabilities)

    Multiple vulnerabilities have been discovered in Mono and Mono debugger.
      Please review the CVE identifiers referenced below for details.
  Impact :

    A remote attacker could execute arbitrary code, bypass general       constraints, obtain the source code for .aspx applications, obtain other       sensitive information, cause a Denial of Service, modify internal data       structures, or corrupt the internal state of the security manager.
    A local attacker could entice a user into running Mono debugger in a       directory containing a specially crafted library file to execute       arbitrary code with the privileges of the user running Mono debugger.
    A context-dependent attacker could bypass the authentication mechanism       provided by the XML Signature specification.
  Workaround :

    There is no known workaround at this time.

リモートホストは、GLSA-201206-13（Mono：複数の脆弱性）で説明されている脆弱性の影響を受けます

Mono および Mono デバッガーで複数の脆弱性が発見されました。
 詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

リモートの攻撃者が、任意のコードを実行したり、全般的な制約をバイパスしたり、.aspx アプリケーションのソースコードを取得したり、その他の機密情報を取得したり、サービス拒否を引き起こしたり、内部データ構造を改ざんしたり、セキュリティマネージャーの内部状態を破損させたりする可能性があります。
 ローカルの攻撃者がユーザーを誘導して、特別に細工されたライブラリファイルが含まれたディレクトリの Mono デバッガーを実行させることで、Mono デバッガーを実行しているユーザーの権限で任意のコードを実行する可能性があります。
 コンテキスト依存の攻撃者が、XML Signature 仕様によって提供された認証メカニズムをバイパスする可能性があります。
 回避策：

現時点で、既知の回避策はありません。

遠端主機受到 GLSA-201206-13 中所述的弱點影響 (Mono：多個弱點)

在 Mono 和 Mono 除錯程式中發現多個弱點。
 如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

遠端攻擊者可執行任意程式碼、繞過一般限制、取得 .aspx 應用程式的原始程式碼、取得其他敏感資訊、造成拒絕服務、修改內部資料結構，或損毀安全性管理員的內部狀態。
 本機攻擊者可引誘使用者在含有特製程式庫檔案的目錄中執行 Mono 除錯程式，進而以執行 Mono 除錯程式的使用者權限執行任意程式碼。
 內容相依的攻擊者可繞過 XML 簽章規格所提供的驗證機制。
 因應措施：

目前尚無已知的因應措施。

远程主机受到 GLSA-201206-13 中所述漏洞的影响（Mono：多种漏洞）

已在 Mono 和 Mono 调试程序中发现多种漏洞。
 请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

远程攻击者可执行任意代码，绕过常规限制，获取 .aspx 应用程序的源代码，获取其他敏感信息，造成拒绝服务，修改内部数据结构，或损坏安全管理器的内部状态。
 本地攻击者可诱骗用户在包含特别构建的库文件的目录中运行 Mono 调试程序，以便以运行 Mono 调试程序的用户的权限执行任意代码。
 上下文有关的攻击者可绕过 XML 签名规范提供的认证机制。
 变通方案：

目前无任何已知的变通方案。

ID	名稱	產品	系列	已發布	已更新	嚴重性
59651	GLSA-201206-13 : Mono: Multiple vulnerabilities	Nessus	Gentoo Local Security Checks	2012/6/22	2021/1/6	high
59651	GLSA-201206-13：Mono：複数の脆弱性	Nessus	Gentoo Local Security Checks	2012/6/22	2021/1/6	high
59651	GLSA-201206-13：Mono：多個弱點	Nessus	Gentoo Local Security Checks	2012/6/22	2021/1/6	high
59651	GLSA-201206-13：Mono：多种漏洞	Nessus	Gentoo Local Security Checks	2012/6/22	2021/1/6	high

偵測

搜尋 Plugin

high

high

high

high