DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.
Microsoft Entwicklerwerkzeuge: Mehrere Schwachstellen ermöglichen Privilegieneskalation
Ein Angreifer kann mehrere Schwachstellen in Microsoft Visual Studio 2015, Microsoft Visual Studio 2017, Microsoft Visual Studio Code, Microsoft .NET Framework, Microsoft Visual Studio 2019, Microsoft Visual Studio 2022 und Microsoft Visual C++ ausnutzen, um seine Privilegien zu erhöhen, beliebigen Code auszuführen und einen Denial-of-Service-Zustand zu erzeugen.
beschreibt (9)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2024-43603US | — | — | ||
Visual Studio Collector Service Denial of Service Vulnerability | ||||
| CVE-2024-43601US | — | — | ||
Visual Studio Code for Linux Remote Code Execution Vulnerability | ||||
| CVE-2024-43590US | — | — | ||
Visual C++ Redistributable Installer Elevation of Privilege Vulnerability | ||||
| CVE-2024-43497US | high7.8 | — | ||
DeepSpeed Remote Code Execution Vulnerability | ||||
| CVE-2024-43488US | critical9.8OT erhöht | — | ||
Missing authentication for critical function in Visual Studio Code extension for Arduino allows an unauthenticated attacker to perform remote code execution through network attack… | ||||
| CVE-2024-43485US | — | — | ||
.NET and Visual Studio Denial of Service Vulnerability | ||||
| CVE-2024-43484US | — | — | ||
.NET, .NET Framework, and Visual Studio Denial of Service Vulnerability | ||||
| CVE-2024-43483US | — | — | ||
.NET, .NET Framework, and Visual Studio Denial of Service Vulnerability | ||||
| CVE-2024-38229US | — | — | ||
.NET and Visual Studio Remote Code Execution Vulnerability | ||||
Referenzen
Externe Belege — Patches, Meldungen, Analysen.
- Red Hat Security Advisory RHSA-2024:7851 vom 2024-10-09external
- Red Hat Security Advisory RHSA-2024:7867 vom 2024-10-09external
- Red Hat Security Advisory RHSA-2024:7868 vom 2024-10-09external
- Red Hat Security Advisory RHSA-2024:7869 vom 2024-10-09external
- RedHat Security Adviaoryexternal
- Red Hat Security Advisory RHSA-2024:8047 vom 2024-10-14external
- Red Hat Security Advisory RHSA-2024:8048 vom 2024-10-14external
- Red Hat Security Advisory RHSA-2024:8082 vom 2024-10-14external
Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan