現已提供適用於 Red Hat Enterprise Linux 8 的 dotnet 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。NET Core 是一個受管理軟體架構。其實作 .NET 架構 API 的子集與數個新的 API，並包含 CLR 實作。現已提供 .NET Core 新版本，可解決安全性弱點。更新版為 .NET Core SDK 2.1.509 和 Runtime 2.1.13。安全性修正：* dotnet：System.Net.Sockets.dll Socket.ConnectAsync 拒絕服務 (CVE-2019-1301) 使用 .NET Core 建置之應用程式的預設內含項目已更新，已參考最新的版本和其安全性修正。如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Microsoft Visual Studio 產品缺少安全性更新。因此，會受到多個弱點影響：

  - 當 Diagnostics Hub Standard Collector 服務不當模擬某些檔案作業時，存在權限提升弱點。成功利用此弱點的攻擊者可取得更高權限。無權限存取有弱點的系統的攻擊者可加以惡意利用。
    此安全性更新可確保 Diagnostics Hub Standard Collector 服務正確模擬檔案作業，藉此解決這個弱點。(CVE-2019-1232)

  - 當 .NET Core 不當處理 Web 要求時，存在拒絕服務弱點。成功利用此弱點的攻擊者可以對於 .NET Core 網路應用程式造成拒絕服務。
    攻擊者可以在不經驗證的情況下，於遠端惡意利用此弱點。此更新透過修正 .NET Core Web 應用程式處理 Web 要求的方式解決了該弱點。(CVE-2019-1301)

現已提供適用於 Red Hat Enterprise Linux 7 上的 .NET Core 的 rh-dotnet21-dotnet 和 rh-dotnet22-dotnet 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。.NET Core 是一個受管理軟體架構。其實作 .NET 架構 API 的子集與數個新的 API，並包含 CLR 實作。現已提供 .NET Core 新版本，可解決安全性弱點。更新版為 .NET Core 2.1.13 和 2.2.7。安全性修正：* dotnet：System.Net.Sockets.dll Socket.ConnectAsync 拒絕服務 (CVE-2019-1301) 使用 .NET Core 建置之應用程式的預設內含項目已更新，已參考最新的版本和其安全性修正。如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2019: 2731 公告中提及的弱點影響。

  - dotnet：System.Net.Sockets.dll Socket.ConnectAsync 拒絕服務 (CVE-2019-1301)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 Microsoft ASP.NET Core 為 2.1.x < 2.1.13 或 2.2.x < 2.2.7 版。因此在 .Net Core 不當處理 Web 要求時，受到一個拒絕服務弱點影響。未經驗證的遠端攻擊者可惡意利用此問題，對 .Net Core Web 應用程式造成拒絕服務攻擊。

遠端主機上安裝的 Microsoft .NET Core SDK 為 2.1.x < 2.1.509 或 2.1.606 或 2.1.802、2.2.x < 2.2.109 或 2.2.206 或 2.2.302 版因此，會受到多個弱點影響：- .Net Core 不當處理 Web 要求時，受到一個拒絕服務弱點影響。未經驗證的遠端攻擊者可惡意利用此問題，對 .Net Core Web 應用程式造成拒絕服務攻擊。(CVE-2019-1301) - 有一個可導致內容插入攻擊的權限提升弱點，攻擊者可藉以在已登入使用者的內容中執行指令碼。未經驗證的遠端攻擊者可惡意利用此問題，透過含有特製 URL 的連結，誘騙使用者按一下連結。(CVE-2019-1302)

來自 Red Hat 安全性公告 2019:2731： 現已提供適用於 Red Hat Enterprise Linux 8 的 dotnet 更新。 Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。 NET Core 是一個受管理軟體架構。其實作 .NET 架構 API 的子集與數個新的 API，並包含 CLR 實作。 現已提供 .NET Core 新版本，可解決安全性弱點。更新版為 .NET Core SDK 2.1.509 和 Runtime 2.1.13。 安全性修正： * dotnet：System.Net.Sockets.dll Socket.ConnectAsync 拒絕服務 (CVE-2019-1301) 使用 .NET Core 建置之應用程式的預設內含項目已更新，已參考最新的版本和其安全性修正。 如需安全性問題的詳細資料，包括影響、CVSS 分數、確認及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

ID	名稱	產品	系列	已發布	已更新	嚴重性
128855	RHEL 8：Red Hat Enterprise Linux 上的 .NET Core (RHSA-2019:2731)	Nessus	Red Hat Local Security Checks	2019/9/16	2024/4/27	high
128708	Microsoft Visual Studio 產品的安全性更新 (2019 年 9 月)	Nessus	Windows : Microsoft Bulletins	2019/9/11	2023/7/25	high
128856	RHEL 7：dotNET (RHSA-2019:2732)	Nessus	Red Hat Local Security Checks	2019/9/16	2024/4/28	high
145611	CentOS 8：Red Hat Enterprise Linux 上的 .NET Core (CESA-2019: 2731)	Nessus	CentOS Local Security Checks	2021/1/29	2021/3/23	high
128771	.NET Core 的安全性更新 (2019 年 9 月)	Nessus	Windows	2019/9/13	2022/4/11	high
128772	.NET Core SDK 的安全性更新 (2019 年 9 月)	Nessus	Windows	2019/9/13	2021/6/3	high
128848	Oracle Linux 8 : .NET / Core / Enterprise / Hat / Linux / Red / on (ELSA-2019-2731)	Nessus	Oracle Linux Local Security Checks	2019/9/16	2024/4/25	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high