Microsoft Visual Studio 产品缺少安全更新。因此，该应用程序受到多个漏洞影响：

  - MSDIA SDK 中存在远程代码执行漏洞，损坏的 PDB 可导致堆溢出，进而导致崩溃或远程代码执行。(CVE-2023-24897)

  - 利用远程代码执行漏洞，攻击者可以通过特别构建的 git apply -reject 输入在任意位置写入受控内容。(CVE-2023-25652)

  - 由于欺骗漏洞，Github 本地化消息会引用硬编码路径，而不是遵循运行时前缀的规定，从而导致越界内存写入和崩溃。(CVE-2023-25815)

  - Autodesk FBX SDK 2020 版或更低版本中的越界写入漏洞可能会让攻击者通过恶意构建的 FBX 文件导致代码执行或导致信息泄露。(CVE-2023-27909)

  - 可能诱骗用户打开恶意 FBX 文件的信息泄露漏洞。攻击者可能会利用 Autodesk FBX SDK 2020 或更低版本中的堆栈缓冲区溢出 (CVE-2023-27910) 或堆缓冲区溢出 (CVE-2023-27911) 漏洞，从而导致远程代码执行。 

  - 包含逻辑错误的配置文件中存在远程代码执行漏洞，会导致发生任意配置注入。(CVE-2023-29007)

  - 由于存在远程代码执行漏洞，负责实现 SOCKS5 代理的 Git for Windows 可执行文件容易受到多用户计算机上不受信任的配置的影响。(CVE-2023-29011)

  - 由于存在远程代码执行漏洞，Git for Windows Git CMD 程序在启动时会错误地搜索程序，从而导致任意代码静默执行。(CVE-2023-29012)

  - 在工具还原期间，.NET SDK 中的远程代码执行漏洞可导致权限提升。(CVE-2023-33135)

  - Visual Studio 的 obj 文件解析器存在信息泄露漏洞。(CVE-2023-33139)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

因此，它受到 ALAS2023-2023-242 公告中提及的多个漏洞影响。

  - .NET 拒绝服务漏洞 (CVE-2023-21538)

  - .NET、.NET Framework 和 Visual Studio 远程代码执行漏洞 (CVE-2023-24895)

  - .NET、.NET Framework 和 Visual Studio 权限提升漏洞 (CVE-2023-24936)

  - .NET、.NET Framework 和 Visual Studio 拒绝服务漏洞 (CVE-2023-29331)

  - NuGet 客户端远程代码执行漏洞 (CVE-2023-29337)

  - .NET 和 Visual Studio 权限提升漏洞（CVE-2023-32032、CVE-2023-33135）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Microsoft .NET Framework 缺少安全更新。因此该主机会受到多个漏洞的影响，具体如下：

  - MSDIA SDK 中存在远程代码执行漏洞，损坏的 PDB 可导致堆溢出。
   (CVE-2023-24897)

  - WPF 中存在远程代码执行漏洞，导致 BAML 可以提供其他方式来将类型实例化。
    (CVE-2023-21808)

  - WPF XAML 解析器中的远程代码执行漏洞 (CVE-2023-24895)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
177249	Microsoft Visual Studio 产品的安全更新（2023 年 6 月）	Nessus	Windows : Microsoft Bulletins	2023/6/13	2024/1/10	high
178608	Amazon Linux 2023：aspnetcore-runtime-6.0、aspnetcore-targeting-pack-6.0、dotnet (ALAS2023-2023-242)	Nessus	Amazon Linux Local Security Checks	2023/7/20	2024/12/11	high
177393	Microsoft .NET Framework 的安全更新（2023 年 6 月）	Nessus	Windows : Microsoft Bulletins	2023/6/16	2023/8/11	high

检测

插件搜索

high

high

high