Microsoft Visual Studio 製品にセキュリティ更新プログラムがありません。そのため、以下を含む複数の脆弱性による影響を受けます:

  - シンボリックリンクをサポートする、大文字と小文字を区別しないファイルシステムの再帰的複製は、リモートでコードが実行される影響を受けます。(CVE-2024-32002)

  - 特別に細工されたローカルリポジトリのクローンを作成する際の、リモートでのコードの実行。(CVE-2024-32004)

  - リモートでコードが実行される脆弱性が.NET 7.0 および.NET 8.0 にあり、スタックバッファオーバーランが .NET 二重解析ルーチンで発生します。(CVE-2024-30045)

  - Microsoft.AspNetCore.Server.Kestrel.Core.dll に脆弱性があります。デッドロックが発生し、サービス拒否が発生する可能性があります。(CVE-2024-30046)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Microsoft Visual Studio 製品のセキュリティ更新プログラム (2024 年 5 月)

critical Nessus プラグイン ID 197296

バージョン 1.3