MS12-021: Visual Studio 中的漏洞可允许权限提升 (2651019)
medium Nessus 插件 ID 58333
语言：
简介
远程 Windows 主机包含受到权限升级漏洞影响的开发应用程序。描述
已安装的 Microsoft Visual Studio 版本在将路径中的加载项加载到应用程序中之前未对其进行正确验证。攻击者可通过在 Visual Studio 使用的路径中放置特别构建的加载项并诱使具有更高权限的用户启动 Visual Studio，从而提升自己的权限。
解决方案
Microsoft 已发布一系列用于 Microsoft Visual Studio 2008 SP1、2010 和 2010 SP1 的修补程序。另见
https://docs.microsoft.com/en-us/security-updates/SecurityBulletins/2012/ms12-021
插件详情
严重性: Medium
ID: 58333
文件名: smb_nt_ms12-021.nasl
版本: 1.17
类型: local
代理: windows
发布时间: 2012/3/13
最近更新时间: 2019/1/10
支持的传感器: Nessus
风险信息
VPR
风险因素: Medium
分数: 5.9
CVSS v2
风险因素: Medium
基本分数: 6.9
时间分数: 5.1
矢量: CVSS2#AV:L/AC:M/Au:N/C:C/I:C/A:C
漏洞信息
CPE: cpe:/a:microsoft:visual_studio
必需的 KB 项: SMB/MS_Bulletin_Checks/Possible
易利用性: No known exploits are available
补丁发布日期: 2012/3/13
漏洞发布日期: 2012/3/13
参考资料信息
CVE: CVE-2012-0008
BID: 52329