Microsoft Visual Studio 製品にセキュリティ更新プログラムがありません。そのため、以下を含む複数の脆弱性による影響を受けます:

  - 権限昇格の脆弱性。攻撃者がこれを悪用して、昇格された権限を取得する可能性があります。
    (CVE-2024-29060、CVE-2024-29187)

  - リモートコード実行の脆弱性。攻撃者がこれを悪用して認証をバイパスし、認証されていない任意のコマンドを実行する可能性があります。(CVE-2024-30052)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Microsoft Visual Studio 製品のセキュリティ更新 (2024 年 6 月)

medium Nessus プラグイン ID 200353

バージョン 1.3