Microsoft Visual Studio 產品缺少安全性更新。因此，會受到多個弱點影響：

  - 當 Diagnostics Hub Standard Collector 服務不當模擬某些檔案作業時，存在權限提升弱點。成功利用此弱點的攻擊者可取得更高權限。無權限存取有弱點的系統的攻擊者可加以惡意利用。
    此安全性更新可確保 Diagnostics Hub Standard Collector 服務正確模擬檔案作業，藉此解決這個弱點。(CVE-2019-1232)

  - 當 .NET Core 不當處理 Web 要求時，存在拒絕服務弱點。成功利用此弱點的攻擊者可以對於 .NET Core 網路應用程式造成拒絕服務。
    攻擊者可以在不經驗證的情況下，於遠端惡意利用此弱點。此更新透過修正 .NET Core Web 應用程式處理 Web 要求的方式解決了該弱點。(CVE-2019-1301)

偵測

Microsoft Visual Studio 產品的安全性更新 (2019 年 9 月)

high Nessus Plugin ID 128708

版本 1.8