The Microsoft .NET Framework installation on the remote host is missing a security update. It is, therefore, affected by multiple vulnerabilities, as follows:

  - Security feature bypass in ASP.NET. An attacker can bypass the security checks that prevents an attacker     from accessing internal applications in a website. (CVE-2023-36560)

  - Privilege escalation vulnerability in FTP component of .NET Framework. An attacker can inject arbitrary     commands to the FTP server. (CVE-2023-36049)

  - Information disclosure vulnerability in .NET Framework. An attacker can obtain the ObjRef URI which could     lead to remote code execution. (CVE-2024-29059

リモートホストにインストールされている Microsoft .NET Framework にセキュリティ更新プログラムがありません。したがって、以下の複数の脆弱性による影響を受けます。

  - ASP.NET のセキュリティ機能バイパス。攻撃者は、攻撃者が Web サイト内の内部アプリケーションにアクセスするのを防ぐセキュリティチェックをバイパスできます。(CVE-2023-36560)

  - .NET Framework の FTP コンポーネントの権限昇格の脆弱性。攻撃者が、FTP サーバーに任意のコマンドを注入する可能性があります。(CVE-2023-36049)

  - .NET Framework における情報漏洩の脆弱性。攻撃者が ObjRef URI を取得して、リモートでコードを実行する可能性があります。(CVE-2024-29059)

远程主机上安装的 Microsoft .NET Framework 缺少安全更新。因此该主机会受到多个漏洞的影响，具体如下：

  - ASP.NET 中存在安全功能绕过漏洞。攻击者可以绕过阻止攻击者访问网站中的内部应用程序的安全检查。(CVE-2023-36560)

  - .NET Framework 的 FTP 组件中存在权限提升漏洞。攻击者可以向 FTP 服务器注入任意命令。(CVE-2023-36049)

  - .NET Framework 中存在信息泄露漏洞。攻击者可以获取 ObjRef URI，从而导致远程代码执行。(CVE-2024-29059

遠端主機上安裝的 Microsoft .NET Framework 缺少安全性更新。因此，會受到如下多個弱點影響：

  - ASP.NET 中的安全性功能繞過。攻擊者可繞過防止攻擊者存取網站內部應用程式的安全性檢查。(CVE-2023-36560)

  - .NET Framework 的 FTP 元件中存在權限提升弱點。攻擊者可將任意命令插入 FTP 伺服器。(CVE-2023-36049)

  - .NET Framework 中存在資訊洩漏弱點。攻擊者可取得 ObjRef URI，進而導致遠端程式碼執行。(CVE-2024-29059

ID	名稱	產品	系列	已發布	已更新	嚴重性
185887	Security Updates for Microsoft .NET Framework (November 2023)	Nessus	Windows : Microsoft Bulletins	2023/11/16	2025/2/4	critical
185887	Microsoft .NET Framework のセキュリティ更新プログラム (2023 年 11 月)	Nessus	Windows : Microsoft Bulletins	2023/11/16	2025/2/4	critical
185887	Microsoft .NET Framework 的安全更新（2023 年 11 月）	Nessus	Windows : Microsoft Bulletins	2023/11/16	2025/2/4	critical
185887	Security Updates for Microsoft .NET Framework (2023 年 11 月)	Nessus	Windows : Microsoft Bulletins	2023/11/16	2025/2/4	critical

偵測

搜尋 Plugin

critical

critical

critical

critical