Microsoft Visual Studio製品にセキュリティ更新プログラムがありません。したがって、複数の脆弱性による影響を受けます。

  -Visual Studioに複数のサービス拒否（DoS）の脆弱性が存在します。認証されていないリモート攻撃者が、これらの問題を悪用して、アプリケーションでDoS状態にする可能性があります。（CVE-2021-1971、CVE-2021-3449、CVE-2021-3450）

  -Visual Studioに情報漏洩の脆弱性があります。認証されていないリモートの攻撃者がこれを悪用し、秘密情報を漏洩させる可能性があります。 (CVE-2021-41355)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Microsoft Visual Studio製品のセキュリティ更新プログラム（2021年10月）

high Nessus プラグイン ID 154051

バージョン 1.6