The Microsoft Visual Studio Products are missing security updates. It is, therefore, affected by multiple vulnerabilities:

  - An elevation of privilege vulnerability. An attacker can exploit this to gain elevated privileges.     (CVE-2022-24513, CVE-2022-24765, CVE-2021-43877)

  - A DLL hijacking vulnerability. An authenticated attacker can exploit this to execute arbitrary code.     (CVE-2022-24767)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The Microsoft Visual Studio Products are missing a security update. It is, therefore, affected by the following vulnerability:

  - An elevation of privilege vulnerability. An attacker can exploit this to gain elevated privileges.
    (CVE-2021-43877)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The Microsoft ASP.NET Core installations on the remote host are missing a security update. It is, therefore, affected by an elevation of privilege vulnerability. An attacker can exploit this to gain elevated privileges.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

Microsoft Visual Studio製品にセキュリティ更新プログラムがありません。したがって、以下の脆弱性の影響を受けます。

  - 権限昇格の脆弱性。攻撃者がこれを悪用して、昇格された権限を取得する可能性があります。
    (CVE-2021-43877)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされたMicrosoft ASP.NET Coreにセキュリティ更新プログラムがありません。このため、権限昇格の脆弱性による影響を受けます。攻撃者がこれを悪用して、昇格された権限を取得する可能性があります。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っています。

Microsoft Visual Studio製品にセキュリティ更新プログラムがありません。そのため、以下の複数の脆弱性の影響を受けます。

  - 権限昇格の脆弱性。攻撃者がこれを悪用して、昇格された権限を取得する可能性があります。(CVE-2022-24513、CVE-2022-24765、CVE-2021-43877)

  - DLL ハイジャックの脆弱性。認証されている攻撃者がこの脆弱性を悪用し、任意のコードを実行する可能性があります。(CVE-2022-24767)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

Microsoft Visual Studio 產品缺少安全性更新。因此，該應用程式受到以下弱點影響：

  - 一個權限提升弱點。攻擊者可利用此弱點取得提升的權限。
    (CVE-2021-43877)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Microsoft Visual Studio 產品缺少安全性更新。因此，會受到多個弱點影響：

  - 一個權限提升弱點。攻擊者可利用此弱點提升權限。(CVE-2022-24513、CVE-2022-24765、CVE-2021-43877)

  - DLL 劫持弱點。經驗證的攻擊者可利用此弱點執行任意程式碼。(CVE-2022-24767)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的 Microsoft ASP.NET Core 缺少安全更新。因此，该工具受到权限提升漏洞的影响。攻击者可利用此漏洞获得提升的特权。

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

Microsoft Visual Studio 产品缺少安全更新。因此，该应用程序受到多个漏洞的影响：

  - 权限升级漏洞。攻击者可利用此漏洞升级权限。(CVE-2022-24513、CVE-2022-24765、CVE-2021-43877)

  - DLL 劫持漏洞。经身份验证的攻击者可利用此漏洞执行任意代码。(CVE-2022-24767)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Microsoft Visual Studio 产品缺少安全更新。因此，该产品系列受到以下漏洞的影响：

  - 权限提升漏洞。攻击者可利用此漏洞获得提升的特权。
    (CVE-2021-43877)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

遠端主機上安裝的 Microsoft ASP.NET Core 缺少安全性更新。因此，該應用程式受到權限提高弱點影響。攻擊者可利用此弱點取得提升的權限。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
159733	Security Updates for Microsoft Visual Studio Products (April 2022)	Nessus	Windows : Microsoft Bulletins	2022/4/14	2023/12/28	high
156194	Security Updates for Microsoft Visual Studio Products (December 2021)	Nessus	Windows : Microsoft Bulletins	2021/12/20	2023/12/28	high
156227	Security Updates for Microsoft ASP.NET Core (December 2021)	Nessus	Windows	2021/12/21	2023/12/28	high
156194	Microsoft Visual Studio製品のセキュリティ更新プログラム（2021 年 12 月）	Nessus	Windows : Microsoft Bulletins	2021/12/20	2023/12/28	high
156227	Microsoft ASP.NET Core のセキュリティ更新プログラム (2021 年 12 月)	Nessus	Windows	2021/12/21	2023/12/28	high
159733	Microsoft Visual Studio 製品用のセキュリティ更新プログラム (2022 年 4 月)	Nessus	Windows : Microsoft Bulletins	2022/4/14	2023/12/28	high
156194	Microsoft Visual Studio 產品安全性更新 (2021 年 12 月)	Nessus	Windows : Microsoft Bulletins	2021/12/20	2023/12/28	high
159733	Microsoft Visual Studio 產品的安全性更新 (2022 年 4 月)	Nessus	Windows : Microsoft Bulletins	2022/4/14	2023/12/28	high
156227	Microsoft ASP.NET Core 安全更新（20201年 12 月）	Nessus	Windows	2021/12/21	2023/12/28	high
159733	Microsoft Visual Studio 产品的安全更新（2022 年 4 月）	Nessus	Windows : Microsoft Bulletins	2022/4/14	2023/12/28	high
156194	Microsoft Visual Studio 产品安全更新（2021 年 12 月）	Nessus	Windows : Microsoft Bulletins	2021/12/20	2023/12/28	high
156227	Microsoft ASP.NET Core 安全性更新 (2021 年 12 月)	Nessus	Windows	2021/12/21	2023/12/28	high

検出

プラグインの検索

high

high

high

high

high

high

high

high

high

high

high

high