远程主机上安装的 Microsoft .NET Framework 缺少安全更新。因此，该主机受到多个漏洞的影响：

  - 当 .NET Core 或 .NET Framework 未正确处理 Web 请求时，存在拒绝服务漏洞。成功利用此漏洞的攻击者可对 .NET Core 或 .NET Framework Web 应用程序造成拒绝服务。攻击者可以在未经验证的情况下远程利用此漏洞。未经身份验证的远程攻击者可利用此漏洞，向 .NET Core 或 .NET Framework 应用程序提出特别构建的请求。此更新通过更正 .NET Core 或 .NET Framework Web 应用程序处理 Web 请求的方式来修复此漏洞。(CVE-2020-1108)

  - .NET Framework 中存在权限提升漏洞，攻击者可利用此漏洞提升其权限级别。(CVE-2020-1066)

检测

Microsoft .NET Framework 的安全更新（2020 年 5 月）

high Nessus 插件 ID 136564

版本 1.7