Microsoft Visual Studio製品にセキュリティ更新プログラムがありません。そのため、以下の複数の脆弱性の影響を受けます。

  - 診断ハブ標準コレクターサービスが特定のファイル操作を不適切に偽装するとき、権限昇格の脆弱性があります。脆弱性を悪用した攻撃者が、昇格した権限を取得する可能性があります。脆弱なシステムに対して権限のないアクセス権を持つ攻撃者が、この脆弱性を悪用する可能性があります。
    セキュリティ更新プログラムは、診断ハブ標準コレクターサービスがファイル操作を適切に偽装するよう徹底することにより、この脆弱性に対応します。（CVE-2019-1232）

  - .NET CoreがWebリクエストを不適切に処理するとき、サービス拒否の脆弱性があります。この脆弱性の悪用に成功した攻撃者は、.NET Core Webアプリケーションに対するサービス拒否を引き起こす可能性があります。
    この脆弱性は、認証なしでリモートから悪用される可能性があります。この更新プログラムは、.NET Core WebアプリケーションがWebリクエストを処理する方法を修正することにより、この脆弱性に対応します。（CVE-2019-1301）

検出

Microsoft Visual Studio製品のセキュリティ更新プログラム（2019年9月）

high Nessus プラグイン ID 128708

バージョン 1.9

バージョン 1.8

バージョン 1.9 Feb 14, 2025, 12:18 PM IAVM reference Plugin Feed: 202502141218
バージョン 1.8 Jul 25, 2023, 7:12 PM Detection Plugin Feed: 202307251912