The remote Fedora 32 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2021-56e894d5ca advisory.

  - .NET Core and Visual Studio Denial of Service Vulnerability (CVE-2021-1721)

  - .NET Core Remote Code Execution Vulnerability This CVE ID is unique from CVE-2021-26701. (CVE-2021-24112)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The Microsoft .NET Core runtime installed on the remote macOS or Mac OS X host is missing a security update. It is, therefore, affected by multiple vulnerabilities:

  - A denial of service vulnerability exists in .NET Core when creating HTTPS web requests during X509     certificate chain building. An unauthenticated, remote attacker can exploit this to cause the application     to stop responding. (CVE-2021-1721)

  - A remote code execution vulnerability exists in .NET Core when parsing certain types of graphics files. An     unauthenticated, remote attacker can exploit this to execute arbitrary code. This vulnerability only     exists on systems running on macOS or Linux. (CVE-2021-24112)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

これは、.NET 5.0 SDK 5.0.103およびRuntime 5.0.3への更新です。

これには、CVE-2021-1721およびCVE-2021-24112に対する修正を含みます。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートのMacOSまたはMac OS XホストにインストールされているMicrosoft .NET Coreランタイムにセキュリティ更新プログラムがありません。そのため、以下の複数の脆弱性の影響を受けます。

  - X509認証チェーン構築中にHTTPS webのリクエストを作成する際、.NET Coreにサービス拒否の脆弱性が存在します。認証されていないリモートの攻撃者がこれを悪用し、アプリケーションの応答を停止させる可能性があります。（CVE-2021-1721）

  -特定の種類のグラフィックスファイルを解析するとき、リモートコード実行の脆弱性が.NET Coreにあります。認証されていないリモート攻撃者がこの脆弱性を悪用し、任意のコードを実行する可能性があります。この脆弱性は、macOSまたはLinuxで実行されているシステムにのみ存在します。（CVE-2021-24112）

Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

远程 macOS 或 Mac OS X 主机上安装的 Microsoft .NET Core runtime 缺少安全更新。因此，该应用程序受到多个漏洞的影响：

  - 在 X509 证书链构建期间创建 HTTPS Web 请求时，.NET Core 中存在拒绝服务漏洞。未经身份验证的远程攻击者可利用此漏洞造成应用程序停止响应。(CVE-2021-1721)

  - 解析某些类型的图形文件时，.NET Core 中存在一个远程代码执行漏洞。未经身份验证的远程攻击者可利用此问题执行任意代码。此漏洞只存在于 macOS 或 Linux 上运行的系统。(CVE-2021-24112)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号。

遠端 macOS 或 Mac OS X 主機上安裝的 Microsoft .NET Core 執行階段缺少安全性更新。因此受到多個弱點影響：

  - 在 X509 憑證鏈構建期間建立 HTTPS Web 要求時，.NET Core 中存在一個拒絕服務弱點。未經驗證的遠端攻擊者可利用此弱點，造成應用程式停止回應。(CVE-2021-1721)

  - 剖析特定類型的圖形檔案時，.NET Core 中存在一個遠端程式碼執行弱點。未經驗證的遠端攻擊者可利用此弱點執行任意程式碼。此弱點只存在於 macOS 或 Linux 上執行的系統中。(CVE-2021-24112)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

The remote Fedora 33 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2021-b881ee9839 advisory.

  - .NET Core and Visual Studio Denial of Service Vulnerability (CVE-2021-1721)

  - .NET Core Remote Code Execution Vulnerability This CVE ID is unique from CVE-2021-26701. (CVE-2021-24112)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Fedora 33 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2021-c3d7fc8949 advisory.

  - .NET Core and Visual Studio Denial of Service Vulnerability (CVE-2021-1721)

  - .NET Core Remote Code Execution Vulnerability This CVE ID is unique from CVE-2021-26701. (CVE-2021-24112)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Fedora 32 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2021-48ca39b6ad advisory.

  - .NET Core and Visual Studio Denial of Service Vulnerability (CVE-2021-1721)

  - .NET Core Remote Code Execution Vulnerability This CVE ID is unique from CVE-2021-26701. (CVE-2021-24112)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

これは、「.NET Core用の2021年2月の更新」（https://github.com/dotnet/core/blob/master/release-notes/3.1/3.1 .12/3.1.12.md）です。これは、.NET Core SDKを3.1.112に、.NET Core Runtimeを3.1.12に更新します。

この更新は、CVE-2021-1721およびCVE-2021-24112の修正を含みます。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ID	名稱	產品	系列	已發布	已更新	嚴重性
146828	Fedora 32 : dotnet5.0 (2021-56e894d5ca)	Nessus	Fedora Local Security Checks	2021/2/25	2024/1/19	high
146347	Security Update for .NET Core (February 2021) (macOS)	Nessus	MacOS X Local Security Checks	2021/2/9	2024/1/22	high
146828	Fedora 32：dotnet5.0（2021-56e894d5ca）	Nessus	Fedora Local Security Checks	2021/2/25	2024/1/19	high
146347	.NET Coreのセキュリティ更新プログラム（2021年2月）（macOS）	Nessus	MacOS X Local Security Checks	2021/2/9	2024/1/22	high
146347	.NET Core 安全更新（2021 年 2 月）(macOS)	Nessus	MacOS X Local Security Checks	2021/2/9	2024/1/22	high
146347	.NET Core 的安全性更新 (2021 年 2 月) (macOS)	Nessus	MacOS X Local Security Checks	2021/2/9	2024/1/22	high
146691	Fedora 33 : dotnet5.0 (2021-b881ee9839)	Nessus	Fedora Local Security Checks	2021/2/22	2024/1/19	high
146854	Fedora 33 : dotnet3.1 (2021-c3d7fc8949)	Nessus	Fedora Local Security Checks	2021/2/25	2024/1/19	high
146856	Fedora 32 : dotnet3.1 (2021-48ca39b6ad)	Nessus	Fedora Local Security Checks	2021/2/25	2024/1/19	high
146691	Fedora 33：dotnet5.0（2021-b881ee9839）	Nessus	Fedora Local Security Checks	2021/2/22	2024/1/19	high
146854	Fedora 33：dotnet3.1（2021-c3d7fc8949）	Nessus	Fedora Local Security Checks	2021/2/25	2024/1/19	high
146856	Fedora 32：dotnet3.1（2021-48ca39b6ad）	Nessus	Fedora Local Security Checks	2021/2/25	2024/1/19	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

high

high

high