The remote Windows host has a version of the Microsoft .NET Framework that is affected by multiple vulnerabilities :

  - An information disclosure vulnerability exists in the     .NET Framework due to improper DTD parsing of crafted     XML files. An unauthenticated, remote attacker can     exploit this, via a malicious application file, to gain     read access to the local files on the system.
    (CVE-2015-6096)

  - A cross-site scripting vulnerability exists in ASP.NET     due to improper validation of values in HTTP requests.
    An unauthenticated, remote attacker can exploit this to     inject arbitrary script into the user's browser session.
    (CVE-2015-6099)

  - A security feature bypass vulnerability exists in the     .NET Framework due to improper implementation of the     Address Space Layout Randomization (ASLR) feature. An     unauthenticated, remote attacker can exploit this, via     crafted website content, to predict memory offsets in     a call stack. (CVE-2015-6115)

リモート Windows ホストに、複数の脆弱性の影響を受ける Microsoft .NET Framework のバージョンがあります：

- 細工された XML ファイルの DTD 解析が不適切であるため、.NET Framework に情報漏洩の脆弱性が存在します。認証されていないリモートの攻撃者がこれを悪用して、悪意のあるアプリケーションファイルを介して、システム上のローカルファイルへの読み取りアクセスを得る可能性があります。
 (CVE-2015-6096)

- HTTP リクエストの値検証が不適切なために、ASP.NET にクロスサイトスクリプティングの脆弱性が存在します。
 認証されていないリモートの攻撃者がこれを悪用して、任意のスクリプトをユーザーのブラウザセッションに注入する可能性があります。
 (CVE-2015-6099)

- アドレス空間配置のランダム化（ASLR）機能の実装が不適切であるため、NET Framework にセキュリティ機能バイパスの脆弱性が存在します。認証されていないリモートの攻撃者がこれを悪用して、細工された Web サイトのコンテンツを介して、呼び出しスタック内のメモリオフセットを予測する可能性があります。(CVE-2015-6115)

遠端 Windows 主機所擁有的 Microsoft .NET Framework 版本受到多個弱點影響：

- 在 .NET Framework 中存在一個資訊洩漏弱點，這是因為特製 XML 檔案的不當 DTD 剖析所致。未經驗證的遠端攻擊者可惡意利用此弱點，透過惡意應用程式檔案，取得系統上對本機檔案的讀取存取權。
 (CVE-2015-6096)

- 在 ASP.NET 中存在一個跨網站指令碼弱點，這是因為不當驗證 HTTP 要求中的值所致。
 未經驗證的的遠端攻擊者可惡意利用此弱點，在使用者的瀏覽器工作階段中插入任意指令碼。
 (CVE-2015-6099)

- 在 .NET Framework 中存在一個安全性功能繞過弱點，這是因為不當實作位址空間配置隨機化 (ASLR) 功能所致。未經驗證的遠端攻擊者可惡意利用此弱點，透過特製的網站內容，預測呼叫堆疊中的記憶體位移。(CVE-2015-6115)

远程 Windows 主机上的 Microsoft .NET Framework 版本受到多种漏洞影响：

- 由于未正确对构建的 XML 文件进行 DTD 解析，.NET Framework 中存在信息泄露漏洞。未经认证的远程攻击者可利用此漏洞，通过恶意应用程序文件获得系统中本地文件的读取访问权限。
 (CVE-2015-6096)

- 由于未正确验证 HTTP 请求中的值，ASP.NET 中存在跨站脚本漏洞。
 未经认证的远程攻击者可利用此漏洞在用户的浏览器会话中注入任意脚本。
 (CVE-2015-6099)

- 由于未正确实现地址空间布局随机化 (ASLR) 功能，.NET Framework 中存在安全功能绕过漏洞。未经认证的远程攻击者可利用此漏洞，通过构建的网站内容来预测调用堆栈中的内存偏移。(CVE-2015-6115)

ID	名稱	產品	系列	已發布	已更新	嚴重性
86825	MS15-118: Security Update for .NET Framework to Address Elevation of Privilege (3104507)	Nessus	Windows : Microsoft Bulletins	2015/11/10	2020/5/15	medium
86825	MS15-118：権限昇格に対応するための .NET Framework のセキュリティ更新（3104507）	Nessus	Windows : Microsoft Bulletins	2015/11/10	2020/5/15	medium
86825	MS15-118：適用於 .NET Framework 的安全性更新，可解決權限提升問題 (3104507)	Nessus	Windows : Microsoft Bulletins	2015/11/10	2020/5/15	medium
86825	MS15-118：适用于 .NET Framework 的安全更新，用于解决权限提升问题 (3104507)	Nessus	Windows : Microsoft Bulletins	2015/11/10	2020/5/15	medium

偵測

搜尋 Plugin

medium

medium

medium

medium