リモートホストにインストールされているMicrosoft Team Foundation Serverにセキュリティ更新プログラムがありません。したがって、以下の複数の脆弱性の影響を受けます：- Team Foundation Server（TFS）がSearchサービスとのコミュニケーションにおいて基本的な認証を行わないとき、リモートでコードが実行される脆弱性があります。攻撃者が、Basic認証なしに、Searchサービスで特定のコマンドを実行する可能性があります。（CVE-2018-8529）- Team Foundation Serverがユーザーの入力を適切にサニタイズしないとき、クロスサイトスクリプティング（XSS）の脆弱性があります。認証された攻撃者が、特別に細工されたペイロードをTeam Foundation Serverに送信して、この脆弱性を悪用する可能性があります。これは侵害されたページにユーザーがアクセスするたびにユーザーのコンテキストで実行されます。（CVE-2018-8602）

検出

Microsoft Team Foundation Serverのセキュリティ更新プログラム（2018年11月）

critical Nessus プラグイン ID 119017

変更ログが見つかりません