偵測

Microsoft Team Foundation Server 的安全性更新 (2019 年 1 月)

medium Nessus Plugin ID 121189

語系：

概要

遠端主機上安裝的 Microsoft Team Foundation Server 受到多個弱點影響。

說明

遠端主機上安裝的 Microsoft Team Foundation Server 缺少安全性更新。因此受到多個弱點影響：當 Team Foundation Server 未正確清理使用者提供的輸入時，存在跨網站指令碼 (XSS) 弱點。經驗證的攻擊者可利用此弱點傳送特製的裝載到 Team Foundation Server，每次當使用者造訪受入侵的網頁時，即會在使用者的內容中執行此裝載。(CVE-2019-0646) - 當 Team Foundation Server 未正確處理標示為秘密的變數時，存在資訊洩漏弱點。成功利用此弱點的經驗證攻擊者可檢視其他使用者隱藏的變數。(CVE-2019-0647)

解決方案

Microsoft 已經發佈下列更新以解決這些問題：- Team Foundation Server 2017 Update 3.1 (含修補程式) - Team Foundation Server 2018 Update 1.2 (含修補程式) - Team Foundation Server 2018 Update 3.2。請參閱供應商指南，以判斷適用的版本和修補程式。

另請參閱

http://www.nessus.org/u?0eaf4f69

http://www.nessus.org/u?f912b5e2

http://www.nessus.org/u?8b2dad36

http://www.nessus.org/u?7fb75469

Plugin 詳細資訊

嚴重性: Medium

ID: 121189

檔案名稱: smb_nt_ms19_jan_team_foundation_server.nasl

版本: 1.5

類型: local

代理程式: windows

已發布: 2019/1/15

已更新: 2020/4/21

支援的感應器: Nessus

風險資訊

VPR

風險因素: Medium

分數: 4.4

CVSS v2

風險因素: Medium

基本分數: 4

時間分數: 3

媒介: CVSS2#AV:N/AC:L/Au:S/C:P/I:N/A:N

CVSS 評分資料來源: CVE-2019-0647

CVSS v3

風險因素: Medium

基本分數: 6.5

時間分數: 5.7

媒介: CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

時間媒介: CVSS:3.0/E:U/RL:O/RC:C

弱點資訊

CPE: cpe:/a:microsoft:visual_studio_team_foundation_server

必要的 KB 項目: SMB/MS_Bulletin_Checks/Possible

可輕鬆利用: No known exploits are available

修補程式發佈日期: 2019/1/15

弱點發布日期: 2019/1/15

參考資訊

CVE: CVE-2019-0646, CVE-2019-0647