リモート Windows ホストは、複数の脆弱性の影響を受ける Microsoft .NET Framework のバージョンを実行しています。

- DoS 攻撃（サービス拒否攻撃）を引き起こす可能性のある、古いまたは切断された HTTP クライアント接続の処理に関連するエラーが存在します。（CVE-2014-0253）

- 権限昇格を引き起こす可能性のある、特定のメソッドの実行に対する安全についての判断に関連するエラーが存在します。（CVE-2014-0257）

- アドレス空間配置のランダム化（ASLR）のバイパスを引き起こす可能性のある、｢VSAVB7RT｣コンポーネントに関連するエラーが存在します。（CVE-2014-0295）

远程 Windows 主机正在运行的 Microsoft .NET Framework 版本受到多种漏洞的影响：

- 存在与处理过时的或已关闭的 HTTP 客户端连接相关的错误，其可允许拒绝服务攻击。(CVE-2014-0253)

- 存在与执行某些方法的安全性方面的决策相关的错误，其可允许权限升级。(CVE-2014-0257)

- 存在与“VSAVB7RT”组件相关的错误，其可允许地址空间布局随机化 (ASLR) 绕过。(CVE-2014-0295)

The remote Windows host is running a version of the Microsoft .NET Framework that is affected by multiple vulnerabilities :

  - An error exists related to handling stale or closed     HTTP client connections that can allow denial of service     attacks. (CVE-2014-0253)

  - An error exists related to decisions regarding the     safety of executing certain methods that can allow     privilege escalation. (CVE-2014-0257)

  - An error exists related to the component 'VSAVB7RT'     that can allow Address Space Layout Randomization (ASLR)     bypasses. (CVE-2014-0295)

遠端 Windows 主機正在執行一個受到多個弱點影響的 Microsoft .NET Framework 版本：

- 存在一個與處理過時或關閉的 HTTP 用戶端連線相關的錯誤，其可允許拒絕服務攻擊。(CVE-2014-0253)

- 存在一個與執行特定方法的安全性決策相關的錯誤，其可允許權限提升。(CVE-2014-0257)

- 存在一個與「VSAVB7RT」元件相關的錯誤，其可允許位址空間配置隨機化 (ASLR) 繞過。(CVE-2014-0295)

ID	名稱	產品	系列	已發布	已更新	嚴重性
72432	MS14-009：.NET Framework の権限昇格可能な脆弱性（2916607）	Nessus	Windows : Microsoft Bulletins	2014/2/12	2018/11/15	high
72432	MS14-009：.NET Framework 中的漏洞可允许权限升级 (2916607)	Nessus	Windows : Microsoft Bulletins	2014/2/12	2018/11/15	high
72432	MS14-009: Vulnerabilities in .NET Framework Could Allow Privilege Escalation (2916607)	Nessus	Windows : Microsoft Bulletins	2014/2/12	2018/11/15	high
72432	MS14-009：.NET Framework 中的弱點可允許權限提升 (2916607)	Nessus	Windows : Microsoft Bulletins	2014/2/12	2018/11/15	high

偵測

搜尋 Plugin

high

high

high

high