Microsoft Visual Studio製品にセキュリティ更新プログラムがありません。したがって、次の脆弱性の影響を受けます。- Diagnostics Hub Standard Collector Serviceが特定のファイル操作を不適切に偽装するとき、権限昇格の脆弱性があります。脆弱性を悪用した攻撃者が、昇格した権限を取得する可能性があります。脆弱なシステムに対して権限のないアクセス権を持つ攻撃者が、この脆弱性を悪用する可能性があります。セキュリティ更新プログラムは、Diagnostics Hub Standard Collector Serviceがファイル操作を適切に偽装するよう徹底することにより、この脆弱性に対応します。（CVE-2018-8599）

検出

Microsoft Visual Studio製品のセキュリティ更新プログラム（2018年12月）

high Nessus プラグイン ID 119611

変更ログが見つかりません