DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.
Microsoft Developer Tools: Mehrere Schwachstellen
Advisory ansehen veröffentlicht 2023-09-12
Ein entfernter, anonymer, authentisierter oder lokaler Angreifer kann mehrere Schwachstellen in verschiedenen Microsoft Developer Tools ausnutzen, um beliebigen Code auszuführen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern.
01
beschreibt (12)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2023-38155US | high8.1 | — | ||
Azure DevOps Server Remote Code Execution Vulnerability | ||||
| CVE-2023-36799US | — | — | ||
.NET Core and Visual Studio Denial of Service Vulnerability | ||||
| CVE-2023-36796US | —OT erhöht | — | ||
Visual Studio Remote Code Execution Vulnerability | ||||
| CVE-2023-36794US | —OT erhöht | — | ||
Visual Studio Remote Code Execution Vulnerability | ||||
| CVE-2023-36793US | —OT erhöht | — | ||
Visual Studio Remote Code Execution Vulnerability | ||||
| CVE-2023-36792US | —OT erhöht | — | ||
Visual Studio Remote Code Execution Vulnerability | ||||
| CVE-2023-36788US | —OT erhöht | — | ||
.NET Framework Remote Code Execution Vulnerability | ||||
| CVE-2023-36759US | — | — | ||
Visual Studio Elevation of Privilege Vulnerability | ||||
| CVE-2023-36758US | critical9.8 | — | ||
Visual Studio Elevation of Privilege Vulnerability | ||||
| CVE-2023-36742US | — | — | ||
Visual Studio Code Remote Code Execution Vulnerability | ||||
| CVE-2023-33136US | — | — | ||
Azure DevOps Server Remote Code Execution Vulnerability | ||||
| CVE-2023-39956US | medium6.6 | — | ||
Electron is a framework which lets you write cross-platform desktop applications using JavaScript, HTML and CSS. Electron apps that are launched as command line executables are imp… | ||||
02
Referenzen
Externe Belege — Patches, Meldungen, Analysen.
- Oracle Linux Security Advisory ELSA-2023-5145 vom 2023-09-14external
- Oracle Linux Security Advisory ELSA-2023-5146 vom 2023-09-14external
- Oracle Linux Security Advisory ELSA-2023-6245 vom 2023-11-06external
- Red Hat Security Advisory RHSA-2023:5142 vom 2023-09-13external
- Red Hat Security Advisory RHSA-2023:5143 vom 2023-09-13external
- Red Hat Security Advisory RHSA-2023:5144 vom 2023-09-13external
- Red Hat Security Advisory RHSA-2023:5145 vom 2023-09-13external
- Red Hat Security Advisory RHSA-2023:5146 vom 2023-09-13external
scry
Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan