远程主机上安装的 Microsoft .NET Core SDK 版本为 2.1.x < 2.1.516 / 2.1.613 / 2.1.808，或 3.1.x < 3.1.106 / 3.1.302。因此，该操作系统受到远程代码执行漏洞的影响。因此，该框架受到远程代码执行 (RCE) 漏洞的影响，这是未能检查 XML 文件输入的源标记所致。未经身份验证的远程攻击者可利用此漏洞，向处理某些类型的 XML 的应用程序提出特别构建的请求，进而在当前用户环境中执行任意代码。

.NET Core SDK 安全更新（2020 年 7 月）

high Nessus 插件 ID 138466

未找到依赖项