The remote Redhat Enterprise Linux 7 host has packages installed that are affected by a vulnerability as referenced in the RHSA-2018:2902 advisory.

  - .NET Core: information disclosure due to authentication information exposed in a redirect (CVE-2018-8292)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

rh-dotnetcore11-dotnetcore、rh-dotnetcore10-dotnetcoreの更新プログラムが、Red Hat Enterprise Linuxの.NET Coreで利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに確認できます。.NET Coreは管理されたソフトウェアフレームワークです。これは、.NET Framework APIといくつかの新しいAPIのサブセットを実装し、CLR実装が含まれています。いくつかのセキュリティ上の脆弱性に対処する新しいバージョンの.NET Coreが利用可能になりました。更新済のバージョンは、NET Core 1.1.1、1.0.13です。これらのバージョンは、.NET Coreアップストリームプロジェクトによる、2018年10月のセキュリティリリースに対応しています。セキュリティ修正プログラム：* リダイレクトで認証情報が意図せずに漏えいされるとき、情報漏えいの脆弱性が.NET Coreにあります。（CVE-2018-8292）詳細については、アップストリームのドキュメントを参照してください。

The remote Windows host has an installation of .NET Core with a version of 1.0.x prior to 1.0.13, 1.1.x prior to 1.1.10 or 2.0.x. Therefore, the host is affected by an information disclosure vulnerability.

The remote Windows host has an installation of .NET Core SDK with a version less than 1.1.11 Therefore, the host is affected by an information disclosure vulnerability.

rh-dotnetcore11-dotnetcore 和 rh-dotnetcore10-dotnetcore 的更新现在可用于 Red Hat Enterprise Linux 上的 .NET Core。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。.NET Core 是一种托管软件框架。它实施 .NET 框架 API 的一个子集和一些新 API，且包含 CLR 实施。修复了一些安全漏洞的 .NET Core 新版本现已可用。已更新版本为 NET Core 1.1.1 和 1.0.13。这些版本对应于 .NET Core 上游项目的 2018 年 10 月安全版本。安全修复：* 在重定向中无意暴露验证信息时，在 .NET Core 中存在信息泄露漏洞 (CVE-2018-8292) 请参阅“参考”部分的上游文档以获取更多信息。

現已提供適用於 Red Hat Enterprise Linux 上 .NET Core 的 rh-dotnetcore11-dotnetcore 和 rh-dotnetcore10-dotnetcore 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。.NET Core 是一個受管理軟體架構。其實作 .NET 架構 API 的子集與數個新的 API，並包含 CLR 實作。現已提供 .NET Core 新版本，可解決數個安全性弱點。.NET Core 更新版為 1.1.1 和 1.0.13。這些版本對應 .NET Core 上游專案發行的 2018 年 10 月安全性發佈。安全性修正：* 意外在重新導向中洩漏驗證資訊時，.NET Core 存在資訊洩漏弱點 (CVE-2018-8292) 如需詳細資訊，請參閱〈參照〉一節中的上游文件。

リモートWindowsホストには、1.0.13より前の1.0.x、1.1.10より前の1.1.x、2.0.xのバージョンの.NET Coreがインストールされています。したがって、ホストは情報漏えいの脆弱性の影響を受けます。

リモートのWindowsホストには、1.1.11より前のバージョンの.NET Core SDKがインストールされています。したがって、ホストは情報漏えいの脆弱性の影響を受けます。

远程 Windows 主机上装有的 .NET Core 版本为低于 1.0.13 的 1.0.x、低于 1.1.10 的 1.1.x 或 2.0.x。因而主机受到信息泄露漏洞的影响。

远程 Windows 主机上安装的 .NET Core SDK 版本低于 1.1.11。因而主机受到信息泄露漏洞影响。

遠端 Windows 主機安裝的 .NET Core 版本是 1.0.13 之前的 1.0.x、1.1.10 之前的 1.1.x 或 2.0.x 版。因此，主機受到資訊洩漏弱點的影響。

遠端 Windows 主機安裝的 .NET Core SDK 版本比 1.1.11 舊，因此主機會受到資訊洩漏弱點影響。

ID	Name	Product	Family	Published	Updated	Severity
118127	RHEL 7 : .NET Core on Red Hat Enterprise Linux (RHSA-2018:2902)	Nessus	Red Hat Local Security Checks	10/16/2018	4/27/2024	high
118127	RHEL 7：dotNET（RHSA-2018:2902）	Nessus	Red Hat Local Security Checks	10/16/2018	4/27/2024	high
118148	Security Update for .NET Core (October 2018)	Nessus	Windows	10/16/2018	11/1/2019	high
118149	Security Update for .NET Core SDK (October 2018)	Nessus	Windows	10/16/2018	11/1/2019	high
118127	RHEL 7 : dotNET (RHSA-2018:2902)	Nessus	Red Hat Local Security Checks	10/16/2018	4/27/2024	high
118127	RHEL 7：dotNET (RHSA-2018:2902)	Nessus	Red Hat Local Security Checks	10/16/2018	4/27/2024	high
118148	.NET Coreのセキュリティ更新プログラム（2018年10月）	Nessus	Windows	10/16/2018	11/1/2019	high
118149	.NET Core SDKのセキュリティ更新プログラム（2018年10月）	Nessus	Windows	10/16/2018	11/1/2019	high
118148	.NET Core 安全更新（2018 年 10 月）	Nessus	Windows	10/16/2018	11/1/2019	high
118149	.NET Core SDK 安全更新（2018 年 10 月）	Nessus	Windows	10/16/2018	11/1/2019	high
118148	.NET Core 的安全性更新 (2018 年 10 月)	Nessus	Windows	10/16/2018	11/1/2019	high
118149	.NET Core SDK 的安全性更新 (2018 年 10 月)	Nessus	Windows	10/16/2018	11/1/2019	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high

high

high

high

high