Microsoft Visual Studio製品にセキュリティ更新プログラムがありません。したがって、複数の脆弱性の影響を受けます。- SSLで保護されていない応答URLを含むとき、Microsoft Visual Studioになりすましの脆弱性があります。この脆弱性の悪用に成功した攻撃者が、アクセストークンを侵害し、セキュリティとプライバシーをリスクにさらす可能性があります。（CVE-2020-0884）- Diagnostics Hub Standard CollectorまたはVisual Studio Standard Collectorが任意の場所でファイルの作成を許可するとき、権限の昇格の脆弱性があります。（CVE-2020-0810）- Diagnostics Hub Standard Collector Serviceがファイル操作を不適切に処理するとき、権限昇格の脆弱性があります。脆弱性を悪用した攻撃者が、昇格した権限を取得する可能性があります。脆弱なシステムに対して権限のないアクセス権を持つ攻撃者が、この脆弱性を悪用する可能性があります。セキュリティ更新プログラムは、診断ハブ標準コレクターサービスがファイル操作を適切に処理するよう徹底することにより、この脆弱性に対応します。（CVE-2020-0793）- Visual Studio Extension Installerサービスがハードリンクを不適切に処理するとき、サービス拒否の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、ターゲットシステムの応答を停止させる可能性があります。（CVE-2020-0789）

検出

Microsoft Visual Studio製品のセキュリティ更新プログラム（2020年3月）

high Nessus プラグイン ID 134381

バージョン 1.9