The remote Redhat Enterprise Linux 7 host has packages installed that are affected by multiple vulnerabilities as referenced in the RHSA-2019:0040 advisory.

    .NET Core is a managed software framework. It implements a subset of the .NET framework APIs and several     new APIs, and it includes a CLR implementation.

    New versions of .NET Core that address security vulnerabilities are now     available. The updated versions are .NET Core 2.1.5 and 2.2.1.

    Security Fix(es):

    * .NET Core: NCL - SocketsHttpHandler mishandling 1xx response as a final response leads to info     disclosure (CVE-2019-0545)

    * .NET Core: ANCM WebSocket DOS (CVE-2019-0548)

    * .NET Core: Kestrel - WebSocket DoS via CancellationToken (CoreFX and ASP.NET) (CVE-2019-0564)

    For more details about the security issue(s), including the impact, a CVSS score, and other related     information, refer to the CVE page(s) listed in the References section.

    For more information, please refer to the upstream docs in the References     section.

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Microsoft ASP.NET Core installation on the remote host is version 2.1.x < 2.1.7, 2.2.x < 2.2.1. It is, therefore, affected by a denial of service (DoS) vulnerability when ASP.NET Core improperly handles web requests. An unauthenticated, remote attacker could exploit this issue, via sending a specially crafted requests to the .NET Core application, to cause the application to stop responding.

The Microsoft ASP.NET Core installation on the remote host is version 2.1.x < 2.1.7, 2.2.x < 2.2.1. したがって、ASP.NET CoreがWebリクエストを不適切に処理するとき、サービス拒否（DoS）の脆弱性の影響を受けます。認証されていないリモートの攻撃者がこの問題を悪用し、特別に細工されたリクエストを.NET Coreアプリケーションに送信することで、アプリケーションの応答を停止させる可能性があります。

An update of the dotnet package has been released.

rh-dotnet21-dotnetとrh-dotnet22-dotnetの更新プログラムが、Red Hat Enterprise Linuxの.NET Coreで利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに確認できます。.NET Coreは管理されたソフトウェアフレームワークです。これは、.NET Framework APIといくつかの新しいAPIのサブセットを実装し、CLR実装が含まれています。セキュリティ上の脆弱性に対処する新しいバージョンの.NET Coreが利用可能になりました。更新済みバージョンは.NET Core 2.1.5と2.2.1です。セキュリティ修正プログラム：* .NET Core：NCL - SocketsHttpHandlerが1xx応答を最終応答として誤って処理することにより情報漏えいが発生する（CVE-2019-0545）* .NET Core：ANCM WebSocket DOS（CVE-2019-0548）* .NET Core：Kestrel - CancellationTokenによるWebSocket DoS（CoreFXおよびASP.NET）（CVE-2019-0564）影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。詳細については、「参照」セクションのUpstreamのドキュメントを参照してください。

現已提供適用於 Red Hat Enterprise Linux 上 .NET Core 的 rh-dotnet21-dotnet 和 rh-dotnet22-dotnet 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。.NET Core 是一個受管理軟體架構。其實作 .NET 架構 API 的子集與數個新的 API，並包含 CLR 實作。現已提供 .NET Core 新版本，可解決安全性弱點。.NET Core 更新版為 2.1.5 和 2.2.1。安全性修正：* .NET Core：NCL - SocketsHttpHandler 將 1xx 回應不當處理為最終回應，進而導致資訊洩漏 (CVE-2019-0545) * .NET Core：ANCM WebSocket DOS (CVE-2019-0548) * .NET Core：Kestrel - 透過 CancellationToken 發生 WebSocket DoS (CoreFX 和 ASP.NET) (CVE-2019-0564) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。如需詳細資訊，請參閱〈參照〉一節中的上游文件。

Rh-dotnet21-dotnet 和 rh-dotnet22-dotnet 的更新现在可用于 Red Hat Enterprise Linux 上的 .NET Core。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。.NET Core 是一种托管软件框架。它实施 .NET 框架 API 的一个子集和一些新 API，且包含 CLR 实施。修复了安全漏洞的 .NET Core 新版本现已可用。已更新版本为 NET Core 2.1.5 和 2.2.1。安全修复：* .NET Core：NCL - SocketsHttpHandler 将 1xx 响应不当处理为最终响应，进而导致信息泄露 (CVE-2019-0545) * .NET Core：ANCM WebSocket DOS (CVE-2019-0548) * .NET Core：Kestrel - 通过 CancellationToken 的 WebSocket DoS (CoreFX and ASP.NET) (CVE-2019-0564) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。请参阅“参考”部分的上游文档以获取更多信息。

远程主机上安装的 Microsoft ASP.NET Core 为 2.1.x < 2.1.7、2.2.x < 2.2.1 版本。因此，在 ASP.NET Core 对 Web请求处理不当时，会受到一个拒绝服务 (DoS) 漏洞的影响。未经身份验证的远程攻击者可利用此问题，通过向 .NET Core 应用程序发送特制的请求，造成应用程序停止响应。

遠端主機上安裝的 Microsoft ASP.NET Core 為 2.1.x < 2.1.7、2.2.x < 2.2.1 版。因此在 ASP.NET Core 不當處理 Web 要求時，受到一個拒絕服務 (DoS) 弱點影響。未經驗證的遠端攻擊者可惡意利用此問題，透過將特製要求傳送到 .NET Core 應用程式，造成應用程式停止回應。

ID	名稱	產品	系列	已發布	已更新	嚴重性
121143	RHEL 7 : .NET Core on Red Hat Enterprise Linux (RHSA-2019:0040)	Nessus	Red Hat Local Security Checks	2019/1/14	2024/11/7	high
123131	Security Update for Microsoft ASP.NET Core (DoS) (January 2019)	Nessus	Windows	2019/3/27	2022/4/11	high
123131	Microsoft ASP.NET Core（DoS）用のセキュリティ更新プログラム（2019年1月）	Nessus	Windows	2019/3/27	2022/4/11	high
237067	Photon OS 4.0: Dotnet PHSA-2025-4.0-0804	Nessus	PhotonOS Local Security Checks	2025/5/22	2025/6/13	high
121143	RHEL 7：dotNET（RHSA-2019:0040）	Nessus	Red Hat Local Security Checks	2019/1/14	2024/11/7	high
121143	RHEL 7：dotNET (RHSA-2019:0040)	Nessus	Red Hat Local Security Checks	2019/1/14	2024/11/7	high
121143	RHEL 7 : dotNET (RHSA-2019:0040)	Nessus	Red Hat Local Security Checks	2019/1/14	2024/11/7	high
123131	Microsoft ASP.NET Core 安全更新 (DoS)（2019 年 1 月）	Nessus	Windows	2019/3/27	2022/4/11	high
123131	Microsoft ASP.NET Core 的安全性更新 (DoS) (2019 年 1 月)	Nessus	Windows	2019/3/27	2022/4/11	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high