Microsoft Visual Studio 产品缺少安全更新。因此受到多个漏洞的影响，其中包括：

  - .NET、.NET Framework 和 Visual Studio 中存在远程代码执行漏洞。未经身份验证的远程攻击者可利用此问题绕过身份验证并执行任意代码。
    (CVE-2024-21409)

  - Microsoft ODBC Driver for SQL Server 中存在远程代码执行漏洞。未经身份验证的远程攻击者可利用此问题绕过身份验证并执行任意代码。
    （CVE-2024-28929、CVE-2024-28930、CVE-2024-28931、CVE-2024-28932、CVE-2024-28933、CVE-2024-28934、CVE-2024-28935、CVE-2024-28936、CVE-2024-28937、CVE-2024-28938）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Microsoft Visual Studio 产品的安全更新（2024 年 4 月）

high Nessus 插件 ID 193088

版本 1.0