來自 Red Hat 安全性公告 2020:0130： 現已提供適用於 Red Hat Enterprise Linux 8 的 dotnet3.0 更新。 Red Hat 產品安全性團隊已將此更新評等為具有重大安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。 .NET Core 是一個受管理軟體架構。其實作 .NET 架構 API 的子集與數個新的 API，並包含 CLR 實作。 現已提供 .NET Core 新版本，可解決安全性弱點。更新的版本為 .NET Core SDK 3.0.102 和 .NET Core Runtime 3.0.2。 安全性修正： * dotnet：SignalR 中的記憶體損毀 (CVE-2020-0603) * dotnet：透過背壓問題的 SignalR 拒絕服務 (CVE-2020-0602) 使用 .NET Core 建置之應用程式的預設內含項目已更新，已參考最新的版本和其安全性修正。 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

遠端主機上安裝的 Microsoft .NET Core SDK 為 2.1.511 或 2.1.608 之前的 2.1.x 版、3.0.102 之前的 3.0.x 版，或 3.1.101 之前的 3.1.x 版。因此會受到多個弱點影響：- 當 ASP.NET Core 不當處理 Web 要求時，存在一個拒絕服務弱點。成功利用此弱點的攻擊者可對 ASP.NET Core Web 應用程式造成拒絕服務。攻擊者可以在沒有驗證的情況下，從遠端對該弱點加以惡意利用。未經驗證的遠端攻擊者可透過向 ASP.NET Core 應用程式發出特製要求，以便惡意利用此弱點。(CVE-2020-0602) - 當 ASP.NET Core 軟體無法處理記憶體中的物件時，軟體中存在一個遠端程式碼執行弱點。成功惡意利用該弱點的攻擊者可在目前使用者的內容中執行任意程式碼。如果目前使用者以管理使用者權限登入，則攻擊者可以控制受影響的系統。攻擊者接下來可以安裝程式、檢視/變更/刪除資料，或是建立具有完整使用者權限的新帳號。系統上帳戶使用者權限設定為較低的使用者，其受影響的程度比使用系統管理使用者權限進行作業的使用者要小。(CVE-2020-0603) - 當 .NET 軟體無法檢查檔案的來源標記時，軟體中存在一個遠端程式碼執行弱點。成功惡意利用該弱點的攻擊者可在目前使用者的內容中執行任意程式碼。如果目前使用者以管理使用者權限登入，則攻擊者可以控制受影響的系統。攻擊者接下來可以安裝程式、檢視/變更/刪除資料，或是建立具有完整使用者權限的新帳號。系統上帳戶使用者權限設定為較低的使用者，其受影響的程度比使用系統管理使用者權限進行作業的使用者要小。(CVE-2020-0605、CVE-2020-0606)

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 0130 公告中提及的多個弱點影響。

  - dotnet：透過背壓問題的拒絕服務 (CVE-2020-0602)

  - dotnet：SignalR 中的記憶體損毀 (CVE-2020-0603)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2020: 0130 公告中提及的多個弱點影響。

  - dotnet：透過背壓問題的拒絕服務 (CVE-2020-0602)

  - dotnet：SignalR 中的記憶體損毀 (CVE-2020-0603)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 Microsoft ASP.NET Core 為 2.1.x < 2.1.15、3.0.x < 3.0.2 或 3.1.x < 3.1.1 版。因此受到多個弱點影響：- 當 ASP.NET Core 不當處理 Web 要求時，存在一個拒絕服務弱點。成功利用此弱點的攻擊者可對 ASP.NET Core Web 應用程式造成拒絕服務。攻擊者可以在沒有驗證的情況下，從遠端對該弱點加以惡意利用。未經驗證的遠端攻擊者可透過向 ASP.NET Core 應用程式發出特製要求，以便惡意利用此弱點。(CVE-2020-0602) - 當 ASP.NET Core 軟體無法處理記憶體中的物件時，軟體中存在一個遠端程式碼執行弱點。成功惡意利用該弱點的攻擊者可在目前使用者的內容中執行任意程式碼。如果目前使用者以管理使用者權限登入，則攻擊者可以控制受影響的系統。攻擊者接下來可以安裝程式、檢視/變更/刪除資料，或是建立具有完整使用者權限的新帳號。系統上帳戶使用者權限設定為較低的使用者，其受影響的程度比使用系統管理使用者權限進行作業的使用者要小。(CVE-2020-0603)

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020: 0134 公告中提及的多個弱點影響。

  - dotnet：透過背壓問題的拒絕服務 (CVE-2020-0602)

  - dotnet：SignalR 中的記憶體損毀 (CVE-2020-0603)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
133123	Oracle Linux 8 : .NET / Core / Enterprise / Hat / Linux / Red / on (ELSA-2020-0130)	Nessus	Oracle Linux Local Security Checks	2020/1/21	2024/3/29	high
132994	.NET Core SDK 的安全性更新 (2020 年 1 月)	Nessus	Windows	2020/1/16	2020/5/15	high
133028	RHEL 8：Red Hat Enterprise Linux 上的 .NET Core (RHSA-2020: 0130)	Nessus	Red Hat Local Security Checks	2020/1/17	2024/4/28	high
145938	CentOS 8：Red Hat Enterprise Linux 上的 .NET Core (CESA-2020: 0130)	Nessus	CentOS Local Security Checks	2021/2/1	2021/3/23	high
133049	Microsoft ASP.NET Core 的安全性更新 (2020 年 1 月)	Nessus	Windows	2020/1/17	2022/4/11	high
133124	RHEL 7：Red Hat Enterprise Linux 上的 .NET Core (RHSA-2020: 0134)	Nessus	Red Hat Local Security Checks	2020/1/21	2024/4/28	high

偵測

搜尋 Plugin

high

high

high

high

high

high