Visual Studio 2019 のセキュリティ更新 (2022 年 5 月) (macOS)

high Nessus プラグイン ID 161121

言語:

概要

リモートホストにセキュリティ更新プログラムが不足するアプリケーションがインストールされています。

説明

リモートの MacOS または Mac OS X ホストにインストールされている Microsoft Visual Studio 製品にセキュリティ更新プログラムがありません。したがって、サービス拒否の脆弱性の影響を受けます。

 -Microsoft Visual Studio 2019にサービス拒否（DoS）の脆弱性があります。認証されていないリモートの攻撃者がこの問題を悪用し、アプリケーションの応答を停止させる可能性があります。(CVE-2022-29145、CVE-2022-23267)

Nessus はこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョンにのみ依存しています。

ソリューション

Microsoft はこの問題を解決するために、以下のセキュリティ更新プログラムをリリースしています。
 - Visual Studio 2019 用の更新プログラム 8.10.23.7

関連情報

http://www.nessus.org/u?0d14ed97

プラグインの詳細

深刻度: High

ID: 161121

ファイル名: macos_ms22_may_visual_studio.nasl

バージョン: 1.4

タイプ: local

エージェント: macosx

公開日: 2022/5/12

更新日: 2022/5/19

サポートされているセンサー: Nessus Agent

リスク情報

VPR

リスクファクター: Medium

スコア: 5.1

CVSS v2

リスクファクター: Medium

Base Score: 5

Temporal Score: 3.7

ベクトル: AV:N/AC:L/Au:N/C:N/I:N/A:P

現状ベクトル: E:U/RL:OF/RC:C

CVSS スコアのソース: CVE-2022-23267

CVSS v3

リスクファクター: High

Base Score: 7.5

Temporal Score: 6.5

ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

現状ベクトル: E:U/RL:O/RC:C

CVSS スコアのソース: CVE-2022-29145

脆弱性情報

CPE: cpe:/a:microsoft:visual_studio

必要な KB アイテム: installed_sw/Visual Studio, Host/local_checks_enabled, Host/MacOSX/Version

エクスプロイトの容易さ: No known exploits are available

パッチ公開日: 2022/5/10

脆弱性公開日: 2022/5/10

参照情報

CVE: CVE-2022-23267, CVE-2022-29145

IAVA: 2022-A-0198