The Microsoft .NET Framework installation on the remote host is missing a security update. It is, therefore, affected by multiple vulnerabilities, as follows:

  - Denial of service vulnerability in Microsoft .NET Framework. (CVE-2023-36042, CVE-2024-21312)

  - Security feature bypass in System.Data.SqlClient SQL data provider. An attacker can perform a     man-in-the-middle attack on the connection between the client and server in order to read and modify the     TLS traffic. (CVE-2024-0056)

  - Security feature bypass in applications that use the X.509 chain building APIs. When processing an     untrusted certificate with malformed signatures, the framework returns an incorrect reason code.
    Applications which make use of this reason code may treat this scenario as a successful chain build,     potentially bypassing the application's typical authentication logic. (CVE-2024-0057)

リモートホストにインストールされている Microsoft .NET Framework にセキュリティ更新プログラムがありません。したがって、以下の複数の脆弱性による影響を受けます。

  - Microsoft .NET Framework のサービス拒否の脆弱性。(CVE-2023-36042、CVE-2024-21312)

  - System.Data.SqlClient SQL データプロバイダーのセキュリティ機能バイパス。攻撃者が、TLS トラフィックを読み取ったり変更したりするために、クライアントとサーバー間の接続で中間者攻撃を実行する可能性があります。(CVE-2024-0056)

  - X.509 チェーン構築 API を使用するアプリケーションでのセキュリティ機能のバイパス。無効な形式の署名のある信頼できない証明書を処理する際に、フレームワークが正しくない理由コードを返します。
    この理由コードを使用するアプリケーションは、このシナリオをチェーンビルドの成功として処理し、アプリケーションの通常の認証ロジックをバイパスする可能性があります。(CVE-2024-0057)

Microsoft Visual Studio 製品にセキュリティ更新プログラムがありません。そのため、以下の複数の脆弱性の影響を受けます。

  - セキュリティ機能バイパスの脆弱性が存在します。攻撃者がこれを悪用し、セキュリティ機能をバイパスして認証されていないアクションを実行し、システム/アプリケーションの整合性を損なう可能性があります。(CVE-2023-36558)

  - 権限昇格の脆弱性。攻撃者がこれを悪用して、昇格された権限を取得する可能性があります。(CVE-2023-36049)

  - サービス拒否 (DoS) の脆弱性。攻撃者がこの問題を悪用し、影響を受けるコンポーネントにシステムまたはアプリケーションのサービスを拒否させる可能性があります。（CVE-2023-36038、CVE-2023-36042）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

遠端主機上安裝的 Microsoft .NET Framework 缺少安全性更新。因此，會受到如下多個弱點影響：

  - Microsoft .NET Framework 中的拒絕服務弱點。 (CVE-2023-36042、CVE-2024-21312)

  - System.Data.SqlClient SQL 資料提供者中的安全功能繞過弱點。攻擊者可對用戶端和伺服器之間的連線執行攔截式攻擊，以讀取和修改 TLS 流量。(CVE-2024-0056)

  - 使用 X.509 鏈結構建 API 的應用程式中的安全性功能繞過弱點。處理具有格式錯誤之簽章的未受信任憑證時，架構會傳回錯誤的原因代碼。
    使用此原因代碼的應用程式可能會將此情況視為成功的鏈結構建，進而可能繞過應用程式的典型驗證邏輯。(CVE-2024-0057)

Microsoft Visual Studio 产品缺少安全更新。因此，该应用程序受到多个漏洞的影响：

  - 存在安全功能绕过漏洞。攻击者可利用此漏洞，绕过安全功能，执行未经授权的操作，从而危害系统/应用程序的完整性。(CVE-2023-36558)

  - 特权提升漏洞。攻击者可利用此漏洞获得提升的特权。(CVE-2023-36049)

  - 拒绝服务 (DoS) 漏洞。攻击者可利用此问题，导致受影响的组件拒绝系统或应用程序服务。（CVE-2023-36038、CVE-2023-36042）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Microsoft .NET Framework 缺少安全更新。因此该主机会受到多个漏洞的影响，具体如下：

  - Microsoft .NET Framework 中存在拒绝服务漏洞。（CVE-2023-36042、CVE-2024-21312）

  - System.Data.SqlClient SQL 数据提供程序中存在安全功能绕过漏洞。攻击者可对客户端和服务器之间的连接执行中间人攻击，以读取和修改 TLS 流量。(CVE-2024-0056)

  - 使用 X.509 链构建 API 的应用程序存在安全功能绕过漏洞。处理包含畸形签名的不受信任证书时，框架会返回错误原因代码。
    使用此原因代码的应用程序可将此情况视为链构建成功，从而可能绕过应用程序的典型认证逻辑。(CVE-2024-0057)

The Microsoft Visual Studio Products are missing security updates. It is, therefore, affected by multiple vulnerabilities:

  - A security feature bypass vulnerability exists. An attacker can exploit this and bypass the security     feature and perform unauthorized actions compromising the integrity of the system/application. (CVE-2023-36558)

  - An elevation of privilege vulnerability. An attacker can exploit this to gain elevated privileges. (CVE-2023-36049)

  - A denial of service (DoS) vulnerability. An attacker can exploit this issue to cause the affected component to     deny system or application services. (CVE-2023-36038, CVE-2023-36042)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

Microsoft Visual Studio 產品缺少安全性更新。因此，會受到多個弱點影響：

  - 存在安全性功能繞過弱點。攻擊者可利用此弱點繞過安全性功能，並執行未經授權的動作，進而危害系統/應用程式的完整性。(CVE-2023-36558)

  - 一個權限提升弱點。攻擊者可利用此弱點取得提升的權限。(CVE-2023-36049)

  - 一個拒絕服務 (DoS) 弱點。攻擊者可利用此問題，造成受影響的元件拒絕系統或應用程式服務。(CVE-2023-36038、CVE-2023-36042)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	Name	Product	Family	Published	Updated	Severity
187901	Security Updates for Microsoft .NET Framework (January 2024)	Nessus	Windows : Microsoft Bulletins	1/10/2024	3/29/2024	critical
187901	Microsoft .NET Framework のセキュリティ更新プログラム (2024 年 1 月)	Nessus	Windows : Microsoft Bulletins	1/10/2024	3/29/2024	critical
185735	Microsoft Visual Studio 製品のセキュリティ更新プログラム (2023 年 11 月)	Nessus	Windows : Microsoft Bulletins	11/15/2023	4/29/2024	critical
187901	Microsoft .NET Framework 的安全性更新 (2024 年 1 月)	Nessus	Windows : Microsoft Bulletins	1/10/2024	3/29/2024	critical
185735	Microsoft Visual Studio 产品的安全更新（2023 年 11 月）	Nessus	Windows : Microsoft Bulletins	11/15/2023	4/29/2024	critical
187901	Microsoft .NET Framework 的安全更新（2024 年 1 月）	Nessus	Windows : Microsoft Bulletins	1/10/2024	3/29/2024	critical
185735	Security Updates for Microsoft Visual Studio Products (November 2023)	Nessus	Windows : Microsoft Bulletins	11/15/2023	4/29/2024	critical
185735	Microsoft Visual Studio 產品的安全性更新 (2023 年 11 月)	Nessus	Windows : Microsoft Bulletins	11/15/2023	4/29/2024	critical

Detections

Analytics

Plugins Search

critical

critical

critical

critical

critical

critical

critical

critical