Microsoft Visual Studio製品に、セキュリティ更新プログラムが適用されていません。したがって、以下の複数の脆弱性による影響を受けます:

  - Diagnostics Hub Standard CollectorまたはVisual Studio Standard Collectorがメモリ内のオブジェクトを適切に処理しないとき、権限昇格の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、昇格したコンテキストでプロセスを実行する可能性があります。（CVE-2020-1202、CVE-2020-1203）

  - Diagnostics Hub Standard Collector Serviceがファイル操作を不適切に処理するとき、権限昇格の脆弱性があります。脆弱性を悪用した攻撃者が、昇格した権限を取得する可能性があります。脆弱なシステムに対して権限のないアクセス権を持つ攻撃者が、この脆弱性を悪用する可能性があります。セキュリティ更新プログラムは、Diagnostics Hub Standard Collector Serviceがファイル操作を適切に処理するよう徹底することにより、この脆弱性に対応します。（CVE-2020-1257、CVE-2020-1278、CVE-2020-1293）

検出

Microsoft Visual Studio製品のセキュリティ更新プログラム（2020年6月）

high Nessus プラグイン ID 137271

バージョン 1.10