.NET Remoting 是 Microsoft 設計用於處理程序間通訊的功能。使用 HTTP 通道時，未經驗證的遠端攻擊者可特製特定的承載，繞過架構安全性驗證，並透過還原序列化執行遠端程式碼。

.NET Remoting is a Microsoft feature designed for interprocess communication. When using HTTP channels, a remote and unauthenticated attacker can craft specific payloads to bypass the framework security validations and achieve remote code execution through deserialization.

.NET Remoting は、プロセス間通信のために設計された Microsoft の機能です。HTTP チャネルを使用すると、リモートの認証されていない攻撃者が特定のペイロードを細工して、フレームワークのセキュリティ検証をバイパスし、逆シリアル化を通じてリモートでコードを実行する可能性があります。

.NET Remoting 是一项 Microsoft 功能，专门用于进程间通信。使用 HTTP 通道时，未经身份的远程攻击者可以构建特定负载，以绕过框架安全验证，并通过反序列化实现远程代码执行。

The Microsoft .NET Framework installation on the remote host is missing a security update. It is, therefore, affected by multiple vulnerabilities, as follows:

  - Security feature bypass in ASP.NET. An attacker can bypass the security checks that prevents an attacker     from accessing internal applications in a website. (CVE-2023-36560)

  - Privilege escalation vulnerability in FTP component of .NET Framework. An attacker can inject arbitrary     commands to the FTP server. (CVE-2023-36049)

  - Information disclosure vulnerability in .NET Framework. An attacker can obtain the ObjRef URI which could     lead to remote code execution. (CVE-2024-29059

远程主机上安装的 Microsoft .NET Framework 缺少安全更新。因此该主机会受到多个漏洞的影响，具体如下：

  - ASP.NET 中存在安全功能绕过漏洞。攻击者可以绕过阻止攻击者访问网站中的内部应用程序的安全检查。(CVE-2023-36560)

  - .NET Framework 的 FTP 组件中存在权限提升漏洞。攻击者可以向 FTP 服务器注入任意命令。(CVE-2023-36049)

  - .NET Framework 中存在信息泄露漏洞。攻击者可以获取 ObjRef URI，从而导致远程代码执行。(CVE-2024-29059

遠端主機上安裝的 Microsoft .NET Framework 缺少安全性更新。因此，會受到如下多個弱點影響：

  - ASP.NET 中的安全性功能繞過。攻擊者可繞過防止攻擊者存取網站內部應用程式的安全性檢查。(CVE-2023-36560)

  - .NET Framework 的 FTP 元件中存在權限提升弱點。攻擊者可將任意命令插入 FTP 伺服器。(CVE-2023-36049)

  - .NET Framework 中存在資訊洩漏弱點。攻擊者可取得 ObjRef URI，進而導致遠端程式碼執行。(CVE-2024-29059

リモートホストにインストールされている Microsoft .NET Framework にセキュリティ更新プログラムがありません。したがって、以下の複数の脆弱性による影響を受けます。

  - ASP.NET のセキュリティ機能バイパス。攻撃者は、攻撃者が Web サイト内の内部アプリケーションにアクセスするのを防ぐセキュリティチェックをバイパスできます。(CVE-2023-36560)

  - .NET Framework の FTP コンポーネントの権限昇格の脆弱性。攻撃者が、FTP サーバーに任意のコマンドを注入する可能性があります。(CVE-2023-36049)

  - .NET Framework における情報漏洩の脆弱性。攻撃者が ObjRef URI を取得して、リモートでコードを実行する可能性があります。(CVE-2024-29059)

ID	Name	Product	Family	Published	Updated	Severity
114274	.NET HTTP Remoting 遠端程式碼執行	Web App Scanning	Component Vulnerability	4/26/2024	4/26/2024	high
114274	.NET HTTP Remoting Remote Code Execution	Web App Scanning	Component Vulnerability	4/26/2024	4/26/2024	high
114274	.NET HTTP リモートでのリモートコード実行	Web App Scanning	Component Vulnerability	4/26/2024	4/26/2024	high
114274	.NET HTTP Remoting 远程代码执行	Web App Scanning	Component Vulnerability	4/26/2024	4/26/2024	high
185887	Security Updates for Microsoft .NET Framework (November 2023)	Nessus	Windows : Microsoft Bulletins	11/16/2023	4/11/2024	critical
185887	Microsoft .NET Framework 的安全更新（2023 年 11 月）	Nessus	Windows : Microsoft Bulletins	11/16/2023	4/11/2024	critical
185887	Security Updates for Microsoft .NET Framework (2023 年 11 月)	Nessus	Windows : Microsoft Bulletins	11/16/2023	4/11/2024	critical
185887	Microsoft .NET Framework のセキュリティ更新プログラム (2023 年 11 月)	Nessus	Windows : Microsoft Bulletins	11/16/2023	4/11/2024	critical

Detections

Analytics

Plugins Search

high

high

high

high

critical

critical

critical

critical