Microsoft Visual Studio製品に、セキュリティ更新プログラムが適用されていません。したがって、以下の複数の脆弱性による影響を受けます:

  - Microsoft Visual Studioアップデーターサービスがファイルのアクセス許可を不適切に処理する場合に、権限の昇格の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、ローカルシステムのセキュリティコンテキストで任意のファイルを上書きする可能性があります。（CVE-2020-0899）

  - Visual Studio Extension Installerサービスがファイル操作を不適切に処理する場合に、権限の昇格の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、昇格した権限で任意の場所にあるファイルを削除する可能性があります。（CVE-2020-0900）

検出

Microsoft Visual Studio製品用のセキュリティ更新プログラム（2020年4月）

medium Nessus プラグイン ID 135481

変更ログが見つかりません