遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2023: 7258 公告中提及的多個弱點影響。

  - .NET、.NET Framework 和 Visual Studio 的權限提升弱點 (CVE-2023-36049)

  - ASP.NET Core - 安全性功能繞過弱點 (CVE-2023-36558)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2023: 7253 公告中提及的多個弱點影響。

  - .NET、.NET Framework 和 Visual Studio 的權限提升弱點 (CVE-2023-36049)

  - ASP.NET Core - 安全性功能繞過弱點 (CVE-2023-36558)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2023-7253 公告中提及的多個弱點影響。

  - ASP.NET Core - 安全性功能繞過弱點 (CVE-2023-36558)

  - .NET、.NET Framework 和 Visual Studio 的權限提升弱點 (CVE-2023-36049)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2023: 7259 公告中提及的多個弱點影響。

  - .NET、.NET Framework 和 Visual Studio 的權限提升弱點 (CVE-2023-36049)

  - ASP.NET Core - 安全性功能繞過弱點 (CVE-2023-36558)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2023-7256 公告中提及的多個弱點影響。

  - ASP.NET Core - 安全性功能繞過弱點 (CVE-2023-36558)

  - .NET、.NET Framework 和 Visual Studio 的權限提升弱點 (CVE-2023-36049)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，會受到 ALAS2023-2023-457 公告中所提及的多個弱點影響。

  - .NET、.NET Framework 和 Visual Studio 的權限提升弱點 (CVE-2023-36049)

  - ASP.NET Core - 安全性功能繞過弱點 (CVE-2023-36558)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 22.04 LTS / 23.04 / 23.10 主機上安裝的套件受到 USN-6480-1 公告中所提及的多個弱點影響。

  - .NET、.NET Framework 和 Visual Studio 的權限提升弱點 (CVE-2023-36049)

  - ASP.NET Core - 安全性功能繞過弱點 (CVE-2023-36558)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2023:7254 公告中提及的多個弱點影響。

  - dotnet：任意檔案寫入和刪除弱點：FormatFtpCommand (CVE-2023-36049)

  - dotnet：Blazor 表單中的 ASP.NET 安全性功能繞過弱點 (CVE-2023-36558)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2023:7256 公告中提及的多個弱點影響。

  - dotnet：任意檔案寫入和刪除弱點：FormatFtpCommand (CVE-2023-36049)

  - dotnet：Blazor 表單中的 ASP.NET 安全性功能繞過弱點 (CVE-2023-36558)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Microsoft Visual Studio 產品缺少安全性更新。因此，會受到多個弱點影響：

  - 存在安全性功能繞過弱點。攻擊者可利用此弱點繞過安全性功能，並執行未經授權的動作，進而危害系統/應用程式的完整性。(CVE-2023-36558)

  - 一個權限提升弱點。攻擊者可利用此弱點取得提升的權限。(CVE-2023-36049)

  - 一個拒絕服務 (DoS) 弱點。攻擊者可利用此問題，造成受影響的元件拒絕系統或應用程式服務。(CVE-2023-36038、CVE-2023-36042)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2023: 7257 公告中提及的多個弱點影響。

  - .NET、.NET Framework 和 Visual Studio 的權限提升弱點 (CVE-2023-36049)

  - ASP.NET Core - 安全性功能繞過弱點 (CVE-2023-36558)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Microsoft .NET Framework 缺少安全性更新。因此，會受到如下多個弱點影響：

  - ASP.NET 中的安全性功能繞過。攻擊者可繞過防止攻擊者存取網站內部應用程式的安全性檢查。(CVE-2023-36560)

  - .NET Framework 的 FTP 元件中存在權限提升弱點。攻擊者可將任意命令插入 FTP 伺服器。(CVE-2023-36049)

  - .NET Framework 中存在資訊洩漏弱點。攻擊者可取得 ObjRef URI，進而導致遠端程式碼執行。(CVE-2024-29059

遠端主機上安裝的 Microsoft .NET Core SDK 為 6.0.125 之前的 6.0.x 版、6.0.320 之前的 6.0.x 版、6.0.417 之前的 6.0.x 版、7.0.114 之前的 7.0.x 版、7.0.311 之前的 7.0.x 版、7.0.404 之前的 7.0.x 版或 8.0.100 之前的 8.0.x 版。因此，會受到如下多個弱點影響：

  - 在 .NET 中存在一個權限提升弱點，提供給 System.Net.WebRequest.Create 的未受信任 URI 可被用來將任意命令插入後端 FTP 伺服器。
  (CVE-2023-36049)   
  - ASP.NET 中存在一個安全性功能繞過弱點，未經驗證的使用者能夠繞過 Blazor 伺服器表單上的驗證，進而觸發非預期的動作。(CVE-2023-36558)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2023: 7255 公告中提及的多個弱點影響。

  - .NET、.NET Framework 和 Visual Studio 的權限提升弱點 (CVE-2023-36049)

  - ASP.NET Core - 安全性功能繞過弱點 (CVE-2023-36558)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2023-7258 公告中提及的多個弱點影響。

  - .NET、.NET Framework 和 Visual Studio 的權限提升弱點 (CVE-2023-36049)

  - ASP.NET Core - 安全性功能繞過弱點 (CVE-2023-36558)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2023-7257 公告中提及的多個弱點影響。

  - ASP.NET Core - 安全性功能繞過弱點 (CVE-2023-36558)

  - .NET、.NET Framework 和 Visual Studio 的權限提升弱點 (CVE-2023-36049)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2023-7255 公告中提及的多個弱點影響。

  - .NET、.NET Framework 和 Visual Studio 的權限提升弱點 (CVE-2023-36049)

  - ASP.NET Core - 安全性功能繞過弱點 (CVE-2023-36558)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
185799	RHEL 8：dotnet6.0 (RHSA-2023: 7258)	Nessus	Red Hat Local Security Checks	2023/11/15	2024/4/28	critical
185808	RHEL 9: dotnet8.0 (RHSA-2023: 7253)	Nessus	Red Hat Local Security Checks	2023/11/15	2024/4/28	critical
186393	Oracle Linux 9：dotnet8.0 (ELSA-2023-7253)	Nessus	Oracle Linux Local Security Checks	2023/11/28	2023/11/28	critical
185796	RHEL 7：.NET 6.0 (RHSA-2023: 7259)	Nessus	Red Hat Local Security Checks	2023/11/15	2024/6/3	critical
186196	Oracle Linux 8：dotnet7.0 (ELSA-2023-7256)	Nessus	Oracle Linux Local Security Checks	2023/11/22	2023/11/22	critical
186982	Amazon Linux 2023：aspnetcore-runtime-6.0、aspnetcore-targeting-pack-6.0、dotnet (ALAS2023-2023-457)	Nessus	Amazon Linux Local Security Checks	2023/12/15	2023/12/15	critical
185778	Ubuntu 22.04 LTS / 23.04 / 23.10：.NET 弱點 (USN-6480-1)	Nessus	Ubuntu Local Security Checks	2023/11/15	2024/1/12	critical
185803	RHEL 8：dotnet8.0 (RHSA-2023:7254)	Nessus	Red Hat Local Security Checks	2023/11/15	2024/4/23	critical
185807	RHEL 8：dotnet7.0 (RHSA-2023:7256)	Nessus	Red Hat Local Security Checks	2023/11/15	2024/4/29	critical
185735	Microsoft Visual Studio 產品的安全性更新 (2023 年 11 月)	Nessus	Windows : Microsoft Bulletins	2023/11/15	2024/4/29	critical
185794	RHEL 9: dotnet6.0 (RHSA-2023: 7257)	Nessus	Red Hat Local Security Checks	2023/11/15	2024/4/28	critical
185887	Security Updates for Microsoft .NET Framework (2023 年 11 月)	Nessus	Windows : Microsoft Bulletins	2023/11/16	2024/4/11	critical
185958	.NET Core SDK 的安全性更新 (2023 年 11 月)	Nessus	Windows	2023/11/17	2023/11/22	critical
185802	RHEL 9: dotnet7.0 (RHSA-2023: 7255)	Nessus	Red Hat Local Security Checks	2023/11/15	2024/4/28	critical
186242	Oracle Linux 8：dotnet6.0 (ELSA-2023-7258)	Nessus	Oracle Linux Local Security Checks	2023/11/24	2023/11/24	critical
186355	Oracle Linux 9：dotnet6.0 (ELSA-2023-7257)	Nessus	Oracle Linux Local Security Checks	2023/11/28	2023/11/28	critical
186356	Oracle Linux 9：dotnet7.0 (ELSA-2023-7255)	Nessus	Oracle Linux Local Security Checks	2023/11/28	2023/11/28	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical