DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.
Microsoft Developer Tools: Mehrere Schwachstellen
Advisory ansehen veröffentlicht 2022-10-11
Ein entfernter, anonymer oder lokaler Angreifer kann mehrere Schwachstellen in verschiedenen Microsoft Developer Tools ausnutzen, um seine Privilegien zu erhöhen, beliebigen Code auszuführen und vertrauliche Informationen offenzulegen.
01
beschreibt (4)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2022-41083US | high7.8 | — | ||
Visual Studio Code Elevation of Privilege Vulnerability | ||||
| CVE-2022-41042US | — | — | ||
Visual Studio Code Information Disclosure Vulnerability | ||||
| CVE-2022-41034US | — | Exploit | ||
Visual Studio Code Remote Code Execution Vulnerability | ||||
| CVE-2022-41032US | high7.8 | Exploit | ||
NuGet Client Elevation of Privilege Vulnerability | ||||
02
Referenzen
Externe Belege — Patches, Meldungen, Analysen.
- Oracle Linux Security Advisory ELSA-2022-6911 vom 2022-10-13external
- Oracle Linux Security Advisory ELSA-2022-6912 vom 2022-10-13external
- Red Hat Security Advisory RHSA-2022:6911 vom 2022-10-15external
- Red Hat Security Advisory RHSA-2022:6912 vom 2022-10-15external
- Red Hat Security Advisory RHSA-2022:6913 vom 2022-10-15external
- Red Hat Security Advisory RHSA-2022:6914 vom 2022-10-15external
- Red Hat Security Advisory RHSA-2022:6915 vom 2022-10-15external
- Red Hat Security Advisory RHSA-2022:7826 vom 2022-11-08external
scry
Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan