遠端 Windows 主機安裝了版本比 2.0.5 舊的 .NET Core。因此，該主機受到多個弱點影響：- X509 憑證驗證中有一個安全性功能繞過，其允許攻擊者出示標示為不適用於特定用途的認證，但是元件會將它用於該用途。(CVE-2018-0786) - 存在一個拒絕服務弱點，這是因不當處理 XML 文件所致。成功利用此弱點的攻擊者可以對於 .NET 應用程式造成拒絕服務。未經驗證的遠端攻擊者可透過向 .NET Core 應用程式發出特製要求以便惡意利用此弱點。(CVE-2018-0764)

現已提供適用於 Red Hat Enterprise Linux 上 .NET Core 的 rh-dotnet20-dotnet、rh-dotnetcore10-dotnetcore 和 rh-dotnetcore11-dotnetcore 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。.NET Core 是一個受管理軟體架構。其實作 .NET 架構 API 的子集並包含 CLR 實作。現已提供 .NET Core 新版本，可解決數個安全性弱點。.NET Core 更新版為 1.0.9、1.1.6、和 2.0.5。安全性修正：* .NET Core：不當處理 XML 文件可導致拒絕服務 (CVE-2018-0764) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

遠端主機上安裝的 .NET Framework 缺少安全性更新。因此，會受到以下弱點影響：- 當 .NET 與 .NET Core 不當處理 XML 文件時存在拒絕服務弱點。成功利用此弱點的攻擊者可以對於 .NET 應用程式造成拒絕服務。未經驗證的遠端攻擊者可透過向 .NET (或 .NET Core) 應用程式發出特製要求以便惡意利用此弱點。(CVE-2018-0764) - 當 Microsoft .NET Framework (以及 .NET Core) 元件未完全驗證認證時存在安全性功能繞過弱點。攻擊者可以出示已被標記為不合法用途的憑證，但元件仍會使用它。此動作會忽視增強金鑰使用方法標記。(CVE-2018-0786)

遠端 macOS 或 Mac OS X 主機上安裝的 Microsoft .NET Core 執行階段缺少安全性更新。因此，會受到多個弱點影響：- X509 憑證驗證中有一個安全性功能繞過，其允許攻擊者出示標示為不適用於特定用途的認證，但是元件會將它用於該用途。(CVE-2018-0786) - 存在一個拒絕服務弱點，這是因不當處理 XML 文件所致。成功利用此弱點的攻擊者可以對於 .NET 應用程式造成拒絕服務。未經驗證的遠端攻擊者可透過向 .NET Core 應用程式發出特製要求以便惡意利用此弱點。(CVE-2018-0764)

ID	名稱	產品	系列	已發布	已更新	嚴重性
105730	.NET Core 的安全性更新 (2018 年 1 月)	Nessus	Windows	2018/1/10	2019/11/8	high
107114	RHEL 7：Red Hat Enterprise Linux 上的 .NET Core (RHSA-2018:0379)	Nessus	Red Hat Local Security Checks	2018/3/2	2024/4/27	high
105731	.NET Framework 的安全性和品質彙總 (2018 年 1 月)	Nessus	Windows : Microsoft Bulletins	2018/1/10	2019/11/8	high
105729	Security Update for .NET Core (January 2018) (macOS)	Nessus	MacOS X Local Security Checks	2018/1/10	2019/11/8	high

偵測

搜尋 Plugin

high

high

high

high