The Microsoft .NET Framework installation on the remote host is missing a security update. It is, therefore, affected by multiple vulnerabilities, as follows:

  - A remote code execution vulnerability in applications running on IIS using their parent application's     Application Pool which can lead to privilege escalation and other security bypasses. (CVE-2023-36899)

  - A spoofing vulnerability where an unauthenticated remote attacker can sign ClickOnce deployments without     a valid code signing certificate. (CVE-2023-36873)

リモートホストにインストールされている Microsoft .NET Framework にセキュリティ更新プログラムがありません。したがって、以下の複数の脆弱性による影響を受けます。

  - 親アプリケーションのアプリケーションプールを使用する IIS 上で実行されているアプリケーションのリモートコード実行の脆弱性により、権限昇格やその他のセキュリティバイパスを引き起こす可能性があります。(CVE-2023-36899)

  - 認証されていないリモートの攻撃者が、有効なコード署名証明書なしで ClickOnce デプロイメントに署名できるなりすましの脆弱性。(CVE-2023-36873)

遠端主機上安裝的 Microsoft .NET Framework 缺少安全性更新。因此，會受到如下多個弱點影響：

  - 在 IIS 上執行且使用其父項應用程式之應用程式集區的應用程式存在遠端程式碼執行弱點，可導致權限提升及其他安全性繞過問題。(CVE-2023-36899)

  - 偽造弱點，未經驗證的遠端攻擊者可在沒有有效程式碼簽署憑證的情況下，簽署 ClickOnce 部署。(CVE-2023-36873)

远程主机上安装的 Microsoft .NET Framework 缺少安全更新。因此该主机会受到多个漏洞的影响，具体如下：

  - 在 IIS 上运行的应用程序会使用父级应用程序的应用程序池，这些应用程序存在远程代码执行漏洞，可导致特权提升和其他安全性绕过问题。(CVE-2023-36899)

  - 欺骗漏洞，未经认证的远程攻击者可在没有有效代码签名证书的情况下签署 ClickOnce 部署。(CVE-2023-36873)

ID	名稱	產品	系列	已發布	已更新	嚴重性
179664	Security Updates for Microsoft .NET Framework (August 2023)	Nessus	Windows : Microsoft Bulletins	2023/8/10	2023/9/15	high
179664	Microsoft .NET Framework のセキュリティ更新プログラム (2023 年 8 月)	Nessus	Windows : Microsoft Bulletins	2023/8/10	2023/9/15	high
179664	Microsoft .NET Framework 的安全性更新 (2023 年 8 月)	Nessus	Windows : Microsoft Bulletins	2023/8/10	2023/9/15	high
179664	Microsoft .NET Framework 的安全更新（2023 年 8 月）	Nessus	Windows : Microsoft Bulletins	2023/8/10	2023/9/15	high

偵測

搜尋 Plugin

high

high

high

high