Microsoft Visual Studio製品に、セキュリティ更新プログラムが適用されていません。したがって、以下の複数の脆弱性による影響を受けます:

  - Diagnostics Hub Standard CollectorまたはVisual Studio Standard Collectorがメモリ内のオブジェクトを適切に処理しないとき、権限昇格の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、昇格したコンテキストでプロセスを実行する可能性があります。（CVE-2020-1202、CVE-2020-1203）

  - Diagnostics Hub Standard Collector Serviceがファイル操作を不適切に処理するとき、権限昇格の脆弱性があります。脆弱性を悪用した攻撃者が、昇格した権限を取得する可能性があります。脆弱なシステムに対して権限のないアクセス権を持つ攻撃者が、この脆弱性を悪用する可能性があります。セキュリティ更新プログラムは、Diagnostics Hub Standard Collector Serviceがファイル操作を適切に処理するよう徹底することにより、この脆弱性に対応します。（CVE-2020-1257、CVE-2020-1278、CVE-2020-1293）

検出

Microsoft Visual Studio製品のセキュリティ更新プログラム（2020年6月）

high Nessus プラグイン ID 137271

バージョン 1.10

バージョン 1.9

バージョン 1.10 Mar 7, 2024, 3:19 PM CVSSv3 score source (set to "CVE-2020-1293") Exploit attributes ("Exploit available" set to "False") Plugin Feed: 202403071519
バージョン 1.9 Jul 25, 2023, 7:12 PM Detection Plugin Feed: 202307251912