There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - An information disclosure vulnerability exists in .NET Core when authentication information is
    inadvertently exposed in a redirect, aka ".NET Core Information Disclosure Vulnerability." This affects
    .NET Core 2.1, .NET Core 1.0, .NET Core 1.1, PowerShell Core 6.0. (CVE-2018-8292)

遠端 Windows 主機安裝的 .NET Core 版本是 1.0.13 之前的 1.0.x、1.1.10 之前的 1.1.x 或 2.0.x 版。因此，主機受到資訊洩漏弱點的影響。

遠端 Windows 主機安裝的 .NET Core SDK 版本比 1.1.11 舊，因此主機會受到資訊洩漏弱點影響。

远程 Windows 主机上装有的 .NET Core 版本为低于 1.0.13 的 1.0.x、低于 1.1.10 的 1.1.x 或 2.0.x。因而主机受到信息泄露漏洞的影响。

远程 Windows 主机上安装的 .NET Core SDK 版本低于 1.1.11。因而主机受到信息泄露漏洞影响。

遠端 Redhat Enterprise Linux 7 主機已安裝受到一個弱點影響的套件，如 RHSA-2018:2902 公告中所提及。

    .NET Core 是一個受管理軟體架構。其實作 .NET 架構 API 的子集與數個新的 API，並包含 CLR 實作。

    現已提供 .NET Core 新版本，可解決數個安全性弱點。.NET Core 更新版為 1.1.1 和 1.0.13。

    這些版本對應 .NET Core 上游專案發行的 2018 年 10 月安全性發佈。

    安全性修正：

    * 驗證資訊不慎在重新導向中洩漏時，.NET Core 中存在資訊洩漏弱點 (CVE-2018-8292)

    如需詳細資訊，請參閱〈參照〉一節中的上游文件。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2018:2902 公告中提及的漏洞的影响。

    .NET Core 是一种托管软件框架。它实施 .NET 框架 API 的一个子集和一些新 API，且包含 CLR 实施。

    修复了一些安全漏洞的 .NET Core 新版本现已可用。已更新版本为 NET Core 1.1.1 和 1.0.13。

    这些版本对应于 .NET Core 上游项目的 2018 年 10 月安全版本。

    安全修复：

    * 当重定向中无意暴露验证信息时，在 .NET Core 中存在信息泄露漏洞 (CVE-2018-8292)

    请参阅“参考”部分的上游文档以获取更多信息。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

リモート Redhat Enterprise Linux 7 ホストに、RHSA-2018:2902 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    .NET Core は、マネージドソフトウェアフレームワークです。これは、.NET Framework API といくつかの新しい API のサブセットを実装し、CLR 実装が含まれています。

    いくつかのセキュリティ上の脆弱性に対処する新しいバージョンの.NET Coreが利用可能になりました。更新済のバージョンは、NET Core 1.1.1、1.0.13です。

    これらのバージョンは、.NET Coreアップストリームプロジェクトによる、2018年10月のセキュリティリリースに対応しています。

    セキュリティ修正プログラム: 

    *認証情報がリダイレクトで不注意で漏えいされるとき、.NET Coreに情報漏えいの脆弱性があります（CVE-2018-8292）

    詳細については、「参照」セクションのUpstreamのドキュメントを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートWindowsホストには、1.0.13より前の1.0.x、1.1.10より前の1.1.x、2.0.xのバージョンの.NET Coreがインストールされています。したがって、ホストは情報漏えいの脆弱性の影響を受けます。

リモートのWindowsホストには、1.1.11より前のバージョンの.NET Core SDKがインストールされています。したがって、ホストは情報漏えいの脆弱性の影響を受けます。

The remote Redhat Enterprise Linux 7 host has packages installed that are affected by a vulnerability as referenced in the RHSA-2018:2902 advisory.

    .NET Core is a managed software framework. It implements a subset of the .NET framework APIs and several     new APIs, and it includes a CLR implementation.

    New versions of .NET Core that address several security vulnerabilities are now available. The updated     versions are .NET Core 1.1.1 and 1.0.13.

    These versions correspond to the October 2018 security release by .NET Core upstream projects.

    Security Fix(es):

    * An information disclosure vulnerability exists in .NET Core when authentication information is     inadvertently exposed in a redirect (CVE-2018-8292)

    For more information, please refer to the upstream docs in the References section.

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Windows host has an installation of .NET Core with a version of 1.0.x prior to 1.0.13, 1.1.x prior to 1.1.10 or 2.0.x. Therefore, the host is affected by an information disclosure vulnerability.

The remote Windows host has an installation of .NET Core SDK with a version less than 1.1.11 Therefore, the host is affected by an information disclosure vulnerability.

ID	名稱	產品	系列	已發布	已更新	嚴重性
457763	Echo: System.Net.Http: security update to 4.3.0+echo.1	Tenable Self-Hosted Container Security	Echo Local Security Checks	2026/10/2	2026/10/5	high
412112	SCA: security update for System.Net.Http (GHSA-7jgj-8wvc-jh57)	Tenable Self-Hosted Container Security	SCA Checks	2025/1/23	2026/7/2	high
412112	SCA: security update for System.Net.Http (GHSA-7jgj-8wvc-jh57)	Tenable Cloud Security	SCA Checks	2025/1/23	2026/7/2	high
457763	Echo: System.Net.Http: security update to 4.3.0+echo.1	Tenable Cloud Security	Echo Local Security Checks	2026/10/2	2026/10/5	high
118148	.NET Core 的安全性更新 (2018 年 10 月)	Nessus	Windows	2018/10/16	2026/5/19	high
118149	.NET Core SDK 的安全性更新 (2018 年 10 月)	Nessus	Windows	2018/10/16	2019/11/1	high
118148	.NET Core 安全更新（2018 年 10 月）	Nessus	Windows	2018/10/16	2026/5/19	high
118149	.NET Core SDK 安全更新（2018 年 10 月）	Nessus	Windows	2018/10/16	2019/11/1	high
118127	RHEL 7：.NET Core on Red Hat Enterprise Linux (RHSA-2018:2902)	Nessus	Red Hat Local Security Checks	2018/10/16	2025/4/15	high
118127	RHEL 7：Red Hat Enterprise Linux 上的 .NET Core (RHSA-2018:2902)	Nessus	Red Hat Local Security Checks	2018/10/16	2025/4/15	high
118127	RHEL 7 : .NET Core on Red Hat Enterprise Linux (RHSA-2018:2902)	Nessus	Red Hat Local Security Checks	2018/10/16	2025/4/15	high
118148	.NET Coreのセキュリティ更新プログラム（2018年10月）	Nessus	Windows	2018/10/16	2026/5/19	high
118149	.NET Core SDKのセキュリティ更新プログラム（2018年10月）	Nessus	Windows	2018/10/16	2019/11/1	high
118127	RHEL 7 : .NET Core on Red Hat Enterprise Linux (RHSA-2018:2902)	Nessus	Red Hat Local Security Checks	2018/10/16	2025/4/15	high
118148	Security Update for .NET Core (October 2018)	Nessus	Windows	2018/10/16	2026/5/19	high
118149	Security Update for .NET Core SDK (October 2018)	Nessus	Windows	2018/10/16	2019/11/1	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high