.NET Framework 安全和质量汇总（2018 年 1 月）
high Nessus 插件 ID 105731
语言：
简介
远程 Windows 主机安装有软件框架，会受到多个漏洞的影响。描述
远程主机上安装的 .NET Framework 缺少安全更新。因而会受到以下漏洞的影响：- .NET 和 .NET core 未正确处理 XML 文档时，存在拒绝服务漏洞。成功利用此漏洞的攻击者可导致拒绝对 .NET 应用程序的服务。通过向 .NET（或 .NET Core）应用程序提出特制请求，未经身份验证的远程攻击者可利用此漏洞。(CVE-2018-0764) - Microsoft .NET Framework（和 .NET Core）组件无法完整验证证书时，存在安全功能绕过漏洞。攻击者可能提供针对特定用途标记为无效的证书，但该组件会将其用于此目的。此操作忽略增强型密钥使用标记。(CVE-2018-0786)解决方案
Microsoft 已发布用于 Microsoft .NET Framework 2.0 SP2、3.5、3.5.1、4.5.2、4.6、4.6.1、4.6.2、4.7 和 4.7.1 的一套补丁程序。另见
http://www.nessus.org/u?cb615d29
插件详情
严重性: High
ID: 105731
文件名: smb_nt_ms18_jan_4055266.nasl
版本: 1.10
类型: local
代理: windows
发布时间: 2018/1/10
最近更新时间: 2019/11/8
支持的传感器: Nessus
风险信息
VPR
风险因素: Low
分数: 3.6
CVSS v2
风险因素: Medium
基本分数: 5
时间分数: 3.7
矢量: CVSS2#AV:N/AC:L/Au:N/C:N/I:P/A:N
CVSS 分数来源: CVE-2018-0786
CVSS v3
风险因素: High
基本分数: 7.5
时间分数: 6.5
矢量: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N
时间矢量: CVSS:3.0/E:U/RL:O/RC:C
漏洞信息
CPE: cpe:/a:microsoft:.net_framework
必需的 KB 项: SMB/MS_Bulletin_Checks/Possible
易利用性: No known exploits are available
补丁发布日期: 2018/1/9
漏洞发布日期: 2018/1/9
参考资料信息
CVE: CVE-2018-0764, CVE-2018-0786
MSFT: MS18-4054170, MS18-4054171, MS18-4054172, MS18-4054174, MS18-4054175, MS18-4054176, MS18-4054177, MS18-4054181, MS18-4054182, MS18-4054183, MS18-4054993, MS18-4054994, MS18-4054995, MS18-4054996, MS18-4054997, MS18-4054998, MS18-4054999, MS18-4055000, MS18-4055001, MS18-4055002, MS18-4055266
MSKB: 4054170, 4054171, 4054172, 4054174, 4054175, 4054176, 4054177, 4054181, 4054182, 4054183, 4054993, 4054994, 4054995, 4054996, 4054997, 4054998, 4054999, 4055000, 4055001, 4055002, 4055266