The Microsoft ASP.NET Core installation on the remote host is version 2.1.x < 2.1.7, 2.2.x < 2.2.1. It is, therefore, affected by a denial of service (DoS) vulnerability when ASP.NET Core improperly handles web requests. An unauthenticated, remote attacker could exploit this issue, via sending a specially crafted requests to the .NET Core application, to cause the application to stop responding.

The remote Redhat Enterprise Linux 7 host has packages installed that are affected by multiple vulnerabilities as referenced in the RHSA-2019:0040 advisory.

  - .NET Core: NCL - SocketsHttpHandler mishandling 1xx response as a final response leads to info disclosure     (CVE-2019-0545)

  - Asp.NET Core: AspNetCoreModule WebSocket DOS (CVE-2019-0548)

  - Asp.NET Core: Kestrel - WebSocket DoS via CancellationToken (CoreFX and ASP.NET) (CVE-2019-0564)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

rh-dotnet21-dotnetとrh-dotnet22-dotnetの更新プログラムが、Red Hat Enterprise Linuxの.NET Coreで利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに確認できます。.NET Coreは管理されたソフトウェアフレームワークです。これは、.NET Framework APIといくつかの新しいAPIのサブセットを実装し、CLR実装が含まれています。セキュリティ上の脆弱性に対処する新しいバージョンの.NET Coreが利用可能になりました。更新済みバージョンは.NET Core 2.1.5と2.2.1です。セキュリティ修正プログラム：* .NET Core：NCL - SocketsHttpHandlerが1xx応答を最終応答として誤って処理することにより情報漏えいが発生する（CVE-2019-0545）* .NET Core：ANCM WebSocket DOS（CVE-2019-0548）* .NET Core：Kestrel - CancellationTokenによるWebSocket DoS（CoreFXおよびASP.NET）（CVE-2019-0564）影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。詳細については、「参照」セクションのUpstreamのドキュメントを参照してください。

The Microsoft ASP.NET Core installation on the remote host is version 2.1.x < 2.1.7, 2.2.x < 2.2.1. したがって、ASP.NET CoreがWebリクエストを不適切に処理するとき、サービス拒否（DoS）の脆弱性の影響を受けます。認証されていないリモートの攻撃者がこの問題を悪用し、特別に細工されたリクエストを.NET Coreアプリケーションに送信することで、アプリケーションの応答を停止させる可能性があります。

現已提供適用於 Red Hat Enterprise Linux 上 .NET Core 的 rh-dotnet21-dotnet 和 rh-dotnet22-dotnet 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。.NET Core 是一個受管理軟體架構。其實作 .NET 架構 API 的子集與數個新的 API，並包含 CLR 實作。現已提供 .NET Core 新版本，可解決安全性弱點。.NET Core 更新版為 2.1.5 和 2.2.1。安全性修正：* .NET Core：NCL - SocketsHttpHandler 將 1xx 回應不當處理為最終回應，進而導致資訊洩漏 (CVE-2019-0545) * .NET Core：ANCM WebSocket DOS (CVE-2019-0548) * .NET Core：Kestrel - 透過 CancellationToken 發生 WebSocket DoS (CoreFX 和 ASP.NET) (CVE-2019-0564) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。如需詳細資訊，請參閱〈參照〉一節中的上游文件。

Rh-dotnet21-dotnet 和 rh-dotnet22-dotnet 的更新现在可用于 Red Hat Enterprise Linux 上的 .NET Core。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。.NET Core 是一种托管软件框架。它实施 .NET 框架 API 的一个子集和一些新 API，且包含 CLR 实施。修复了安全漏洞的 .NET Core 新版本现已可用。已更新版本为 NET Core 2.1.5 和 2.2.1。安全修复：* .NET Core：NCL - SocketsHttpHandler 将 1xx 响应不当处理为最终响应，进而导致信息泄露 (CVE-2019-0545) * .NET Core：ANCM WebSocket DOS (CVE-2019-0548) * .NET Core：Kestrel - 通过 CancellationToken 的 WebSocket DoS (CoreFX and ASP.NET) (CVE-2019-0564) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。请参阅“参考”部分的上游文档以获取更多信息。

远程主机上安装的 Microsoft ASP.NET Core 为 2.1.x < 2.1.7、2.2.x < 2.2.1 版本。因此，在 ASP.NET Core 对 Web请求处理不当时，会受到一个拒绝服务 (DoS) 漏洞的影响。未经身份验证的远程攻击者可利用此问题，通过向 .NET Core 应用程序发送特制的请求，造成应用程序停止响应。

遠端主機上安裝的 Microsoft ASP.NET Core 為 2.1.x < 2.1.7、2.2.x < 2.2.1 版。因此在 ASP.NET Core 不當處理 Web 要求時，受到一個拒絕服務 (DoS) 弱點影響。未經驗證的遠端攻擊者可惡意利用此問題，透過將特製要求傳送到 .NET Core 應用程式，造成應用程式停止回應。

ID	Name	Product	Family	Published	Updated	Severity
123131	Security Update for Microsoft ASP.NET Core (DoS) (January 2019)	Nessus	Windows	3/27/2019	4/11/2022	high
121143	RHEL 7 : .NET Core on Red Hat Enterprise Linux (RHSA-2019:0040)	Nessus	Red Hat Local Security Checks	1/14/2019	4/27/2024	high
121143	RHEL 7：dotNET（RHSA-2019:0040）	Nessus	Red Hat Local Security Checks	1/14/2019	4/27/2024	high
123131	Microsoft ASP.NET Core（DoS）用のセキュリティ更新プログラム（2019年1月）	Nessus	Windows	3/27/2019	4/11/2022	high
121143	RHEL 7：dotNET (RHSA-2019:0040)	Nessus	Red Hat Local Security Checks	1/14/2019	4/27/2024	high
121143	RHEL 7 : dotNET (RHSA-2019:0040)	Nessus	Red Hat Local Security Checks	1/14/2019	4/27/2024	high
123131	Microsoft ASP.NET Core 安全更新 (DoS)（2019 年 1 月）	Nessus	Windows	3/27/2019	4/11/2022	high
123131	Microsoft ASP.NET Core 的安全性更新 (DoS) (2019 年 1 月)	Nessus	Windows	3/27/2019	4/11/2022	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high