Microsoft Visual Studio 製品にセキュリティ更新プログラムがありません。このため、複数のサービス拒否脆弱性の影響を受けます：
    - サービス拒否 (DoS) の脆弱性。攻撃者がこの問題を悪用し、影響を受けるコンポーネントにシステムまたはアプリケーションのサービスを拒否させる可能性があります。(CVE-2023-38171)

    - HTTP/2 プロトコルでは、リクエストのキャンセルによって多数のストリームを迅速にリセットできるため、サービス拒否 (サーバーリソースの消費) を引き起こす可能性があります (CVE-2023-44487)

検出

Microsoft Visual Studio 製品のセキュリティ更新プログラム (2023 年 10 月)

high Nessus プラグイン ID 183020

バージョン 1.4