遠端主機上安裝的 Microsoft .NET Framework 缺少安全性更新。因此，會受到如下多個弱點影響：

  - DiaSymReader.dll 中有多個弱點，剖析損毀的 PDB 可導致遠端程式碼執行。(CVE-2023-36792、CVE-2023-36793、CVE-2023-36794 CVE-2023-36796)

  - WPF XML 剖析器中有一個弱點，未沙箱化的剖析器可導致遠端程式碼執行。
    (CVE-2023-36788)

因此，會受到 ALAS2023-2023-369 公告中所提及的多個弱點影響。

  - Visual Studio 的遠端程式碼執行弱點。(CVE-2023-36792、CVE-2023-36793、CVE-2023-36794、CVE-2023-36796)

  - .NET Core 和 Visual Studio 的拒絕服務弱點 (CVE-2023-36799)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Microsoft Visual Studio 產品缺少安全性更新。因此會受到多個弱點影響：

  - VSInstallerElevationService 中的弱點。執行惡意可執行檔時，此弱點可導致權限提升攻擊。(CVE-2023-36758)

  - pgodriver.sys 中的弱點。讀取惡意檔案時，此弱點可導致權限提升攻擊。(CVE-2023-36759)

  - DiaSymReader.dll 中的弱點，讀取損毀的 PDB 檔案時，此弱點可導致遠端程式碼執行攻擊。(CVE-2023-36792、CVE-2023-36793、CVE-2023-36794、CVE-2023-36796) 

  - .NET 中的弱點。讀取惡意製作的 X.509 憑證時，此弱點可導致拒絕服務攻擊。此問題只會影響 Linux 系統。(CVE-2023-36799) 

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Microsoft .NET Core SDK 為 6.0.122 之前的 6.0.x 版、6.0.317 之前的 6.0.x 版、6.0.414 之前的 6.0.x 版、7.0.111 之前的 7.0.x 版、7.0.308 之前的 7.0.x 版或 7.0.401 之前的 7.0.x 版。
因此，會受到如下多個弱點影響：

  - 讀取損毀的 PDB 檔案時，Microsoft.DiaSymReader.Native.amd64.dll 中會產生一個弱點並由此導致遠端程式碼執行攻擊。此問題僅影響 Windows 系統。(CVE-2023-36792)   
  - 讀取損毀的 PDB 檔案時，Microsoft.DiaSymReader.Native.amd64.dll 中會產生一個弱點並由此導致遠端程式碼執行攻擊。此問題僅影響 Windows 系統。(CVE-2023-36793)

  - 讀取損毀的 PDB 檔案時，Microsoft.DiaSymReader.Native.amd64.dll 中會產生一個弱點並由此導致遠端程式碼執行攻擊。此問題僅影響 Windows 系統。(CVE-2023-36794)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Microsoft Visual Studio 產品缺少安全性更新，因此，會受到多個弱點影響：

  - DiaSymReader.dll 中的弱點，讀取損毀的 PDB 檔案時，此弱點可導致遠端程式碼執行攻擊。(CVE-2023-36792、CVE-2023-36793、CVE-2023-36794、CVE-2023-36796)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的測試產品版本比測試版本舊。因此，會受到 2023_Sep_12 公告中所提及的多個弱點影響。

  - Visual Studio 的遠端程式碼執行弱點。(CVE-2023-36792、CVE-2023-36793、CVE-2023-36794、CVE-2023-36796)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
181375	Microsoft .NET Framework 的安全性更新 (2023 年 9 月)	Nessus	Windows : Microsoft Bulletins	2023/9/13	2023/11/16	high
182447	Amazon Linux 2023：aspnetcore-runtime-6.0、aspnetcore-targeting-pack-6.0、dotnet (ALAS2023-2023-369)	Nessus	Amazon Linux Local Security Checks	2023/10/3	2024/12/11	high
181293	Microsoft Visual Studio 產品的安全性更新 (2023 年 9 月)	Nessus	Windows : Microsoft Bulletins	2023/9/12	2023/10/12	critical
181406	.NET Core SDK 的安全性更新 (2023 年 9 月)	Nessus	Windows	2023/9/14	2023/10/23	high
305156	KB5029365 適用於 Microsoft Visual Studio 2013 (2023 年 10 月)	Nessus	Windows	2026/4/7	2026/4/8	high
181277	Microsoft .NET Core 的安全性更新 (2023 年 9 月)	Nessus	Windows	2023/9/12	2023/10/12	high

偵測

搜尋 Plugin

high

high

critical

high

high

high