MS11-028：.NET Framework 中的漏洞可允许远程代码执行 (2484015)
high Nessus 插件 ID 53385
语言：
全新！漏洞优先级评级 (VPR)
Tenable 测算每个漏洞的动态 VPR。VPR 将漏洞信息与威胁情报和机器学习算法相结合，预测哪些漏洞最有可能在攻击中被利用。了解详细信息： VPR 的定义及其与 CVSS 的区别。
VPR 得分： 5.9
简介
远程主机上安装的 .NET Framework 版本允许执行任意代码。描述
远程主机上安装的 .NET Framework 版本中随附的 x86 JIT 编译器未正确编译某些函数调用类型。攻击者可能利用此漏洞，在下列任一情况下，于受影响的系统中运行任意代码：
- 诱骗受影响主机上的用户使用可以运行 XAML 浏览器应用程序 (XBAP) 的 Web 浏览器查看特别构建的网页。
- 上传要在受影响的主机上托管的恶意 ASP.NET 应用程序。
- 绕过 Windows .NET 应用程序中的代码访问安全 (CAS) 限制。
解决方案
Microsoft 已发布一系列用于 Windows XP、2003、Vista、2008、7 和 2008 R2 上的 .NET Framework 的修补程序。另见
https://docs.microsoft.com/en-us/security-updates/SecurityBulletins/2011/ms11-028
插件详情
严重性: High
ID: 53385
文件名: smb_nt_ms11-028.nasl
版本: 1.19
类型: local
代理: windows
发布时间: 2011/4/13
最近更新时间: 2018/11/15
风险信息
风险因素: High
VPR 得分: 5.9
CVSS v2.0
基本分数: 9.3
时间分数: 6.9
矢量: AV:N/AC:M/Au:N/C:C/I:C/A:C
时间矢量: E:U/RL:OF/RC:C
漏洞信息
CPE: cpe:/a:microsoft:.net_framework
必需的 KB 项: SMB/MS_Bulletin_Checks/Possible
易利用性: No known exploits are available
补丁发布日期: 2011/4/12
漏洞发布日期: 2011/4/12
参考资料信息
CVE: CVE-2010-3958
BID: 47223