远程 Ubuntu 22.04 LTS/24.04 LTS 主机上安装的程序包受到 USN-7058-1 公告中提及的多个漏洞的影响。

    Brennan Conroy 发现在某些情况下，.NET Kestrel Web 服务器未正确处理关闭 HTTP/3 流。攻击者可能利用此问题实现任意代码执行。
    此漏洞仅影响 .NET8。 (CVE-2024-38229)

    已发现设计用于处理恶意输入的 .NET 组件容易受到哈希洪流攻击。攻击者可能利用该问题造成拒绝服务，从而导致崩溃。(CVE-2024-43483)

    已发现 .NET System.IO.Packaging 命名空间未正确处理 SortedList 数据结构。攻击者可能利用该问题造成拒绝服务，从而导致崩溃。
    (CVE-2024-43484)

    发现 .NET 未正确处理某些 JSON 属性的反序列化。攻击者可能利用该问题造成拒绝服务，从而导致崩溃。
    (CVE-2024-43485)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Ubuntu 22.04 LTS / 24.04 LTS：Net 漏洞 (USN-7058-1)

high Nessus 插件 ID 208306

版本 1.1