Microsoft Visual Studio 产品缺少安全更新。因此受到多个漏洞的影响，其中包括：

  - .NET、.NET Framework 和 Visual Studio 中存在远程代码执行漏洞。未经身份验证的远程攻击者可利用此问题绕过身份验证并执行任意代码。
    (CVE-2024-21409)

  - Microsoft ODBC Driver for SQL Server 中存在远程代码执行漏洞。未经身份验证的远程攻击者可利用此问题绕过身份验证并执行任意代码。
    （CVE-2024-28929、CVE-2024-28930、CVE-2024-28931、CVE-2024-28932、CVE-2024-28933、CVE-2024-28934、CVE-2024-28935、CVE-2024-28936、CVE-2024-28937、CVE-2024-28938）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的测试产品版本低于测试版本。因此，该应用程序受到 2024_Apr_09 公告中提及的漏洞影响。

  - .NET、.NET Framework 和 Visual Studio 远程代码执行漏洞 (CVE-2024-21409)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 .NET Core SDK 版本为 6.0.29 之前的 6.x、7.0.18 之前的 7.x 或 8.0.4 之前的 8.x。因此，它受到 2024 年 4 月公告中提及的多个漏洞影响：

  - 远程代码执行漏洞。攻击者可利用此漏洞绕过身份验证并执行未经授权的任意命令。（CVE-2024-21409）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Microsoft .NET Framework 缺少安全更新。因此，该服务器受到远程代码执行漏洞的影响。

因此，该应用程序受到 ALAS2023-2024-597 公告中提及的漏洞的影响。

  - .NET、.NET Framework 和 Visual Studio 远程代码执行漏洞 (CVE-2024-21409)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
193088	Microsoft Visual Studio 产品的安全更新（2024 年 4 月）	Nessus	Windows : Microsoft Bulletins	2024/4/9	2024/5/17	high
193142	Microsoft .NET Core 安全更新（2024 年 4 月）	Nessus	Windows	2024/4/10	2024/5/17	high
193165	Microsoft .NET Core SDK 安全更新（2024 年 4 月）	Nessus	Windows	2024/4/10	2024/5/17	high
193217	Microsoft .NET Framework 的安全更新（2024 年 4 月）	Nessus	Windows : Microsoft Bulletins	2024/4/11	2024/7/12	high
194497	Amazon Linux 2023：aspnetcore-runtime-6.0、aspnetcore-targeting-pack-6.0、dotnet (ALAS2023-2024-597)	Nessus	Amazon Linux Local Security Checks	2024/4/29	2024/12/11	high

检测

插件搜索

high

high

high

high

high