Microsoft Visual Studio 製品にセキュリティ更新プログラムがありません。そのため、以下の複数の脆弱性の影響を受けます。

  - ASP.NET Core アプリケーションに脆弱性が存在します。このため、アカウントロックアウトの最大失敗失敗回数がすぐに更新されず、攻撃者がより多くのパスワードを試行する可能性があります。(CVE-2023-33170)

  - .NET アプリケーションに脆弱性があり、診断サーバーが悪用されて、クロスセッション/クロスユーザー権限昇格 (EoP) とコード実行が実行される可能性があります。(CVE-2023-33127)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Microsoft Visual Studio 製品のセキュリティ更新プログラム (2023 年 7 月)

high Nessus プラグイン ID 178161

バージョン 1.0