Microsoft Visual Studio 產品缺少安全性更新。因此，該主機受到多個弱點影響：

  - 當 Visual Studio 更新程式服務未正確處理檔案權限時，存在權限提高弱點。成功利用此弱點的攻擊者可以在本機系統的安全內容中覆寫任意檔案。(CVE-2020-0899)

  - 當 Visual Studio Extension Installer Service 未正確處理檔案作業時，存在權限提高弱點。成功利用該弱點的攻擊者可憑藉提升的權限刪除任意位置中的檔案。(CVE-2020-0900)

偵測

Microsoft Visual Studio 產品的安全性更新 (2020 年 4 月)

medium Nessus Plugin ID 135481

找不到變更記錄