远程 Windows 主机上安装的 .NET Core 版本低于 2.0.5。因而主机会受到多个漏洞的影响：- X509 证书验证中的安全功能绕过漏洞，可使攻击者提供针对特定用途标记为无效的证书，但另有组件可将其用于此目的。(CVE-2018-0786) - 由于未正确处理 XML 文档，存在拒绝服务漏洞。成功利用此漏洞的攻击者可导致拒绝对 .NET 应用程序的服务。通过向 .NET Core 应用程序提出特制请求，未经身份验证的远程攻击者可利用此漏洞。(CVE-2018-0764)

检测

.NET Core 安全更新（2018 年 1 月）

high Nessus 插件 ID 105730

未找到变更日志