The remote Windows host has an installation of .NET Core with a version less than 2.0.5. Therefore, the host is affected by multiple vulnerabilities :

  - A security feature bypass in X509 Certificate Validation     allows an attacker to present a certificate that is     marked as invalid for a specific use, but a component     uses it for that purpose. (CVE-2018-0786)

  - A denial of service vulnerability exists due to improper      processing of XML documents. An attacker who      successfully exploited this vulnerability could cause      a denial of service against a .NET application. A      remote unauthenticated attacker could exploit this      vulnerability by issuing specially crafted requests      to a .NET Core application. (CVE-2018-0764)

The Microsoft .NET Core runtime installed on the remote macOS or Mac OS X host is missing a security update. It is, therefore, affected by multiple vulnerabilities :

  - A security feature bypass in X509 Certificate Validation     allows an attacker to present a certificate that is     marked as invalid for a specific use, but a component     uses it for that purpose. (CVE-2018-0786)

  - A denial of service vulnerability exists due to improper      processing of XML documents. An attacker who      successfully exploited this vulnerability could cause      a denial of service against a .NET application. A      remote unauthenticated attacker could exploit this      vulnerability by issuing specially crafted requests      to a .NET Core application. (CVE-2018-0764)

The .NET Framework installation on the remote host is missing a security update. It is, therefore, affected by the following vulnerabilities:

  - A Denial of Service vulnerability exists when .NET, and     .NET core, improperly process XML documents. An attacker     who successfully exploited this vulnerability could     cause a denial of service against a .NET application. A     remote unauthenticated attacker could exploit this     vulnerability by issuing specially crafted requests to a     .NET(or .NET core) application. (CVE-2018-0764)

  - A security feature bypass vulnerability exists when     Microsoft .NET Framework (and .NET Core) components do     not completely validate certificates. An attacker could     present a certificate that is marked invalid for a     specific use, but the component uses it for that     purpose. This action disregards the Enhanced Key Usage     taggings. (CVE-2018-0786)

リモートのMacOSまたはMac OS XホストにインストールされているMicrosoft .NET Coreランタイムにセキュリティ更新プログラムがありません。したがって、以下の複数の脆弱性による影響を受けます。- X509証明書検証のセキュリティ機能をバイパスすると、攻撃者が特定の用途に対して無効とマーキングされた証明書を提示し、コンポーネントがこれをその目的に使用する可能性があります。（CVE-2018-0786）- XML文書が不適切に処理されているため、サービス拒否の脆弱性があります。この脆弱性を悪用した攻撃者が、.NETアプリケーションに対するサービス拒否を発生させる可能性があります。リモート認証されていない攻撃者が、この脆弱性を悪用し、特別に細工されたリクエストを.NET（または.NET Core）アプリケーションに発行する可能性があります。（CVE-2018-0764）

リモートホスト上の.NET Frameworkインストールにセキュリティ更新が入っていません。したがって、以下の脆弱性の影響を受けます： - .NETおよび.NET Coreが不適切にXML文書を処理する場合、サービス拒否の脆弱性が存在します。この脆弱性を悪用した攻撃者が、.NETアプリケーションに対するサービス拒否を発生させる可能性があります。リモート認証されていない攻撃者が、この脆弱性を悪用し、特別な細工をした要求を.NET（または.NETコア）アプリケーションに発行する可能性があります。（CVE-2018-0764）- Microsoft .NET Framework（および.NET Core）コンポーネントが証明書を完全に検証しない場合、セキュリティ機能をバイパスする脆弱性が存在します。攻撃者は特定の目的に対して無効とマークされた証明書を提示するかもしれませんが、コンポーネントはその証明書をその目的に使用します。この行為は、拡張キー使用法のタグ付けを無視します。(CVE-2018-0786)

The remote Windows host has an installation of .NET Core with a version less than 2.0.5. Therefore, the host is affected by multiple vulnerabilities :

  - A security feature bypass in X509 Certificate Validation allows an attacker to present a certificate that is marked as invalid for a specific use, but a component uses it for that purpose. (CVE-2018-0786)

  - A denial of service vulnerability exists due to improper processing of XML documents. この脆弱性を悪用した攻撃者が、.NETアプリケーションに対するサービス拒否を発生させる可能性があります。A remote unauthenticated attacker could exploit this vulnerability by issuing specially crafted requests to a .NET Core application. (CVE-2018-0764)

遠端 macOS 或 Mac OS X 主機上安裝的 Microsoft .NET Core 執行階段缺少安全性更新。因此，會受到多個弱點影響：- X509 憑證驗證中有一個安全性功能繞過，其允許攻擊者出示標示為不適用於特定用途的認證，但是元件會將它用於該用途。(CVE-2018-0786) - 存在一個拒絕服務弱點，這是因不當處理 XML 文件所致。成功利用此弱點的攻擊者可以對於 .NET 應用程式造成拒絕服務。未經驗證的遠端攻擊者可透過向 .NET Core 應用程式發出特製要求以便惡意利用此弱點。(CVE-2018-0764)

远程 macOS 或 Mac OS X 主机上安装的 Microsoft .NET Core runtime 缺少安全更新。因而会受到多个漏洞的影响：- X509 证书验证中的安全功能绕过漏洞，可使攻击者提供针对特定用途标记为无效的证书，但另有组件可将其用于此目的。(CVE-2018-0786) - 由于未正确处理 XML 文档，存在拒绝服务漏洞。成功利用此漏洞的攻击者可导致拒绝对 .NET 应用程序的服务。通过向 .NET Core 应用程序提出特制请求，未经身份验证的远程攻击者可利用此漏洞。(CVE-2018-0764)

遠端 Windows 主機安裝了版本比 2.0.5 舊的 .NET Core。因此，該主機受到多個弱點影響：- X509 憑證驗證中有一個安全性功能繞過，其允許攻擊者出示標示為不適用於特定用途的認證，但是元件會將它用於該用途。(CVE-2018-0786) - 存在一個拒絕服務弱點，這是因不當處理 XML 文件所致。成功利用此弱點的攻擊者可以對於 .NET 應用程式造成拒絕服務。未經驗證的遠端攻擊者可透過向 .NET Core 應用程式發出特製要求以便惡意利用此弱點。(CVE-2018-0764)

遠端主機上安裝的 .NET Framework 缺少安全性更新。因此，會受到以下弱點影響：- 當 .NET 與 .NET Core 不當處理 XML 文件時存在拒絕服務弱點。成功利用此弱點的攻擊者可以對於 .NET 應用程式造成拒絕服務。未經驗證的遠端攻擊者可透過向 .NET (或 .NET Core) 應用程式發出特製要求以便惡意利用此弱點。(CVE-2018-0764) - 當 Microsoft .NET Framework (以及 .NET Core) 元件未完全驗證認證時存在安全性功能繞過弱點。攻擊者可以出示已被標記為不合法用途的憑證，但元件仍會使用它。此動作會忽視增強金鑰使用方法標記。(CVE-2018-0786)

远程 Windows 主机上安装的 .NET Core 版本低于 2.0.5。因而主机会受到多个漏洞的影响：- X509 证书验证中的安全功能绕过漏洞，可使攻击者提供针对特定用途标记为无效的证书，但另有组件可将其用于此目的。(CVE-2018-0786) - 由于未正确处理 XML 文档，存在拒绝服务漏洞。成功利用此漏洞的攻击者可导致拒绝对 .NET 应用程序的服务。通过向 .NET Core 应用程序提出特制请求，未经身份验证的远程攻击者可利用此漏洞。(CVE-2018-0764)

远程主机上安装的 .NET Framework 缺少安全更新。因而会受到以下漏洞的影响：- .NET 和 .NET core 未正确处理 XML 文档时，存在拒绝服务漏洞。成功利用此漏洞的攻击者可导致拒绝对 .NET 应用程序的服务。通过向 .NET（或 .NET Core）应用程序提出特制请求，未经身份验证的远程攻击者可利用此漏洞。(CVE-2018-0764) - Microsoft .NET Framework（和 .NET Core）组件无法完整验证证书时，存在安全功能绕过漏洞。攻击者可能提供针对特定用途标记为无效的证书，但该组件会将其用于此目的。此操作忽略增强型密钥使用标记。(CVE-2018-0786)

ID	Name	Product	Family	Published	Updated	Severity
105730	Security Update for .NET Core (January 2018)	Nessus	Windows	1/10/2018	11/8/2019	high
105729	Security Update for .NET Core (January 2018) (macOS)	Nessus	MacOS X Local Security Checks	1/10/2018	11/8/2019	high
105731	Security and Quality Rollup for .NET Framework (January 2018)	Nessus	Windows : Microsoft Bulletins	1/10/2018	11/8/2019	high
105729	.NET Coreのセキュリティ更新プログラム（2018年1月）（macOS）	Nessus	MacOS X Local Security Checks	1/10/2018	11/8/2019	high
105731	.NET Framework のセキュリティおよび品質ロールアップ（2018 年 1 月）	Nessus	Windows : Microsoft Bulletins	1/10/2018	11/8/2019	high
105730	.NET Coreのセキュリティ更新プログラム（2018年1月）	Nessus	Windows	1/10/2018	11/8/2019	high
105729	Security Update for .NET Core (January 2018) (macOS)	Nessus	MacOS X Local Security Checks	1/10/2018	11/8/2019	high
105729	Security Update for .NET Core (January 2018) (macOS)	Nessus	MacOS X Local Security Checks	1/10/2018	11/8/2019	high
105730	.NET Core 的安全性更新 (2018 年 1 月)	Nessus	Windows	1/10/2018	11/8/2019	high
105731	.NET Framework 的安全性和品質彙總 (2018 年 1 月)	Nessus	Windows : Microsoft Bulletins	1/10/2018	11/8/2019	high
105730	.NET Core 安全更新（2018 年 1 月）	Nessus	Windows	1/10/2018	11/8/2019	high
105731	.NET Framework 安全和质量汇总（2018 年 1 月）	Nessus	Windows : Microsoft Bulletins	1/10/2018	11/8/2019	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high

high

high

high

high