The remote Windows host is running a version of Microsoft .NET Framework that is affected by multiple vulnerabilities :

  - The way .NET Framework validates the permissions of     certain objects during reflection is flawed and could     be exploited by an attacker to gain complete control of     an affected system. (CVE-2012-1895)

  - An information disclosure vulnerability exists in .NET     due to the improper sanitization of output when a     function is called from partially trusted code may allow     an attacker to obtain confidential information.
    (CVE-2012-1896)

  - A flaw exists in the way .NET handles DLL files that can     be exploited by an attacker to execute arbitrary code.
    (CVE-2012-2519)

  - A remote code execution vulnerability exists in the way     the .NET Framework retrieves the default web proxy     settings. (CVE-2012-4776)

  - A flaw exists in the way .NET validates permissions for     objects involved with reflection could be exploited by     an attacker to gain complete control of an affected     system. (CVE-2012-4777)

リモート Windows ホストは、複数の脆弱性の影響を受ける Microsoft .NET Framework のバージョンを実行しています。

- .NET Framework が反映の際に特定のオブジェクトの権限を検証する方法に欠陥があります。また、この欠陥は影響を受けるシステムの完全なコントロールを取得するために、攻撃者に悪用される可能性があります。（CVE-2012-1895）

- .NET に情報漏洩の脆弱性が存在します。これは、関数が部分的に信頼できるコードから呼び出された際の出力のサニタイズが不適切なことにより、攻撃者が機密情報を取得できる可能性があることが原因です。
 （CVE-2012-1896）

- .NET が DLL ファイルを処理する方法で欠陥が存在します。これは、攻撃者が任意のコードを実行するために悪用する可能性があります。
 （CVE-2012-2519）

- .NET Framework がデフォルトの Web プロキシ設定を取得する方法で、リモートコードの実行の脆弱性が存在します。（CVE-2012-4776）

- .NET が、反映に関するオブジェクトの権限を検証する方法で欠陥が存在します。これは、攻撃者が影響を受けるシステムの完全なコントロールを取得するために悪用する可能性があります。（CVE-2012-4777）

遠端 Windows 主機正在執行受到多個弱點影響的 Microsoft .NET Framework：

- .NET Framework 在反映期間驗證特定物件權限的方式有瑕疵，且攻擊者可惡意利用該瑕疵完全控制受影響的系統。(CVE-2012-1895)

- .NET 中存在一個資訊洩漏弱點，這是因為從部分受信任的程式碼呼叫函式時，不當清理輸出可允許攻擊者取得機密資訊所導致。
 (CVE-2012-1896)

- .NET 處理 DLL 檔案的方式中存在一個瑕疵，攻擊者可惡意利用該瑕疵來執行任意程式碼。
 (CVE-2012-2519)

- .NET Framework 擷取預設 Web 代理伺服器設定的方式中，存在一個遠端程式碼執行弱點。(CVE-2012-4776)

- .NET 驗證與反映有關的物件之權限的方式中存在一個瑕疵，攻擊者可惡意利用該瑕疵完全控制受影響的系統。(CVE-2012-4777)

远程 Windows 主机正在运行的 Microsoft .NET Framework 版本受到多种漏洞的影响：

- .NET Framework 在反射期间对某些对象的权限进行验证的方式中存在缺陷，攻击者可利用该缺陷来获取对受影响的系统的完全控制。(CVE-2012-1895)

- .NET 中存在一个信息泄露漏洞，原因是从部分可信的代码调用函数时对输出的错误审查可能允许攻击者获得机密信息。
 (CVE-2012-1896)

- .NET 处理 DLL 文件的方式中存在一个缺陷，攻击者可利用该缺陷来执行任意代码。
 (CVE-2012-2519)

- .NET Framework 检索默认 Web 代理设置的方式中存在一个远程代码执行漏洞。(CVE-2012-4776)

- .NET 对涉及发射的对象的权限进行验证的方式中存在一个缺陷，攻击者可利用该缺陷来获取对受影响的系统的完全控制。(CVE-2012-4777)

ID	名稱	產品	系列	已發布	已更新	嚴重性
62906	MS12-074: Vulnerabilities in .NET Framework Could Allow Remote Code Execution (2745030)	Nessus	Windows : Microsoft Bulletins	2012/11/14	2020/5/15	high
62906	MS12-074：.NET Framework のリモートコード実行可能な脆弱性（2745030）	Nessus	Windows : Microsoft Bulletins	2012/11/14	2020/5/15	high
62906	MS12-074：.NET Framework 中的弱點可能會允許遠端程式碼執行 (2745030)	Nessus	Windows : Microsoft Bulletins	2012/11/14	2020/5/15	high
62906	MS12-074：.NET Framework 中的漏洞可允许远程代码执行 (2745030)	Nessus	Windows : Microsoft Bulletins	2012/11/14	2020/5/15	high

偵測

搜尋 Plugin

high

high

high

high