リモートホストにインストールされているMicrosoft Team Foundation Serverにセキュリティ更新プログラムがありません。したがって、以下の複数の脆弱性の影響を受けます。- Team Foundation Serverがユーザーの入力を適切にサニタイズしないとき、クロスサイトスクリプティング（XSS）の脆弱性があります。認証された攻撃者が、特別に細工されたペイロードをTeam Foundation Serverに送信して、この脆弱性を悪用する可能性があります。これは侵害されたページにユーザーがアクセスするたびにユーザーのコンテキストで実行されます。（CVE-2019-0646）- Team Foundation Serverが秘密情報に設定された変数を適切に処理しないとき、情報漏えいの脆弱性があります。この脆弱性を悪用した認証された攻撃者が、他のユーザーには表示されなかった変数を読み取る可能性があります。（CVE-2019-0647）

検出

Microsoft Team Foundation Serverのセキュリティ更新プログラム（2019年1月）

medium Nessus プラグイン ID 121189

変更ログが見つかりません