Microsoft Visual Studio 產品缺少安全性更新。因此會受到多個弱點影響：

  - VSInstallerElevationService 中的弱點。執行惡意可執行檔時，此弱點可導致權限提升攻擊。(CVE-2023-36758)

  - pgodriver.sys 中的弱點。讀取惡意檔案時，此弱點可導致權限提升攻擊。(CVE-2023-36759)

  - DiaSymReader.dll 中的弱點，讀取損毀的 PDB 檔案時，此弱點可導致遠端程式碼執行攻擊。(CVE-2023-36792、CVE-2023-36793、CVE-2023-36794、CVE-2023-36796) 

  - .NET 中的弱點。讀取惡意製作的 X.509 憑證時，此弱點可導致拒絕服務攻擊。此問題只會影響 Linux 系統。(CVE-2023-36799) 

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Microsoft Visual Studio 產品的安全性更新 (2023 年 9 月)

critical Nessus Plugin ID 181293

版本 1.4