The version of Microsoft Visual Studio Code installed on the remote Windows host is prior to 1.47.1. It is, therefore, affected by the following vulnerability:

  - An elevation of privilege vulnerability exists in Visual Studio and Visual Studio Code when they   load software dependencies. A local attacker who successfully exploited the vulnerability could   inject arbitrary code to run in the context of the current user. If the current user is logged on   with administrative user rights, an attacker could take control of the affected system. An   attacker could then install programs; view, change, or delete data; or create new accounts with   full user rights.

リモートのWindowsホストにインストールされているMicrosoft Visual Studio Codeのバージョンは、1.47.1より前です。したがって、以下の脆弱性の影響を受けます。

  - Visual StudioおよびVisual Studio Codeがソフトウェアの依存関係を読み込む際に、権限の昇格の脆弱性があります。脆弱性の悪用に成功したローカルの攻撃者が、現在のユーザーのコンテキストで任意のコードを挿入して実行する可能性があります。現在のユーザーが管理者ユーザー権限でログオンしている場合、攻撃者が影響を受けるシステムを乗っ取る可能性があります。攻撃者が、完全なユーザー権限で、プログラムのインストール、データの表示・変更・削除、または新規アカウントの作成を実行する可能性があります。

The Microsoft Visual Studio Products are missing security updates. It is, therefore, affected by multiple vulnerabilities :

  - A remote code execution vulnerability exists in Visual     Studio when the software fails to check the source     markup of XML file input. An attacker who successfully     exploited the vulnerability could run arbitrary code in     the context of the process responsible for     deserialization of the XML content. (CVE-2020-1147)

  - An elevation of privilege vulnerability exists when the     Windows Diagnostics Hub Standard Collector Service fails     to properly sanitize input, leading to an unsecure     library-loading behavior. An attacker who successfully     exploited this vulnerability could run arbitrary code with     elevated system privileges. An attacker could then install     programs; view, change, or delete data; or create new     accounts with full user rights. To exploit this     vulnerability, an attacker would have to log on to an     affected system and run a specially crafted application.
    (CVE-2020-1393)

  - An elevation of privilege vulnerability exists in Visual     Studio and Visual Studio Code when they load software     dependencies. A local attacker who successfully exploited     the vulnerability could inject arbitrary code to run in the     context of the current user. If the current user is logged     on with administrative user rights, an attacker could take     control of the affected system. An attacker could then     install programs; view, change, or delete data; or create     new accounts with full user rights. To exploit this     vulnerability, a local attacker would need to plant malicious     content on an affected computer and wait for another user to     launch Visual Studio or Visual Studio Code. (CVE-2020-1416)

遠端 Windows 主機上安裝的 Microsoft Visual Studio Code 版本是 1.47.1 之前版本。因此，該應用程式受到以下弱點影響：

  - Visual Studio 和 Visual Studio Code 載入軟體相依性時，其中存在權限提升弱點。成功利用該弱點的本機攻擊者可插入任意程式碼，以在目前使用者的內容中執行。如果目前使用者以管理使用者權限登入，則攻擊者可以控制受影響的系統。攻擊者接下來可以安裝程式、檢視/變更/刪除資料，或是建立具有完整使用者權限的新帳號。

远程 Windows 主机上安装的 Microsoft Visual Studio Code 版本低于 1.47.1。因此，该产品系列受到以下漏洞的影响：

  - 当 Visual Studio 和 Visual Studio Code 加载软件依存关系时，存在权限提升漏洞。成功利用此漏洞的本地攻击者可注入任意代码在当前用户环境中运行。如果当前用户使用管理用户权限进行登录，攻击者可控制受影响系统。然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。

Microsoft Visual Studio 产品缺少安全更新。因此，该应用程序受到多个漏洞的影响：

  - Visual Studio 软件未能检查 XML 文件输入的源标记时，其中存在远程代码执行漏洞。成功利用此漏洞的攻击者可在负责 XML 内容的反序列化的进程环境中执行任意代码。(CVE-2020-1147)

  - Windows 诊断中心标准收集器服务未能正确清理可造成不安全库加载行为的输入时，存在权限提升漏洞。成功利用此漏洞的攻击者可使用已提升系统权限运行任意代码。然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。若要利用此漏洞，攻击者要登录到受影响的系统并运行特制应用程序。
    (CVE-2020-1393)

  - 当 Visual Studio 和 Visual Studio Code 加载软件依存关系时，存在权限提升漏洞。成功利用此漏洞的本地攻击者可注入任意代码在当前用户环境中运行。如果当前用户使用管理用户权限进行登录，攻击者可控制受影响系统。然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。若要利用此漏洞，本地攻击者需要在受影响的计算机上植入恶意内容，并等待其他用户启动 Visual Studio 或 Visual Studio Code。(CVE-2020-1416)

Microsoft Visual Studio製品に、セキュリティ更新プログラムが適用されていません。したがって、以下の複数の脆弱性による影響を受けます。

  - Visual Studioソフトウェアがファイルのソースマークアップをチェックしないとき、リモートでコードが実行される脆弱性があります。この脆弱性の悪用に成功した攻撃者が、XMLコンテンツの逆シリアル化を担当するプロセスのコンテキストで任意のコードを実行する可能性があります。（CVE-2020-1147）

  - Windows Diagnostics Hub Standard Collector Serviceが入力を適切にサニタイズしないとき、ライブラリの読み込みが安全でなくなるという権限の昇格の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、昇格したシステム権限で任意のコードを実行する可能性があります。攻撃者が、完全なユーザー権限で、プログラムのインストール、データの表示・変更・削除、または新規アカウントの作成を実行する可能性があります。この脆弱性を悪用するには、攻撃者は影響を受けるシステムにログオンし、特別な細工をしたアプリケーションを実行する必要があります。
    （CVE-2020-1393）

  - Visual StudioおよびVisual Studio Codeがソフトウェアの依存関係を読み込む際に、権限の昇格の脆弱性があります。脆弱性の悪用に成功したローカルの攻撃者が、現在のユーザーのコンテキストで任意のコードを挿入して実行する可能性があります。現在のユーザーが管理者ユーザー権限でログオンしている場合、攻撃者が影響を受けるシステムを乗っ取る可能性があります。攻撃者が、完全なユーザー権限で、プログラムのインストール、データの表示・変更・削除、または新規アカウントの作成を実行する可能性があります。この脆弱性を悪用するには、ローカルの攻撃者は影響を受けるコンピューターに悪意のあるコンテンツを配置し、他のユーザーがVisual StudioまたはVisual Studio Codeを起動するのを待つ必要があります。（CVE-2020-1416）

Microsoft Visual Studio 產品缺少安全性更新。因此，此類應用程式受到多個弱點影響：

  - Visual Studio 軟體未能檢查 XML 檔案輸入的來源標記時，其中存在遠端程式碼執行弱點。成功利用此弱點的攻擊者可在負責 XML 內容的還原序列化作業的處理程序內容中執行任意程式碼。(CVE-2020-1147)

  - Windows 診斷集線器標準收集器服務未能正確清理輸入時，存在權限提高弱點，可導致不安全的程式庫載入行為。成功利用此弱點的攻擊者可使用提高的系統權限執行任意程式碼。攻擊者接下來可以安裝程式、檢視/變更/刪除資料，或是建立具有完整使用者權限的新帳號。為加以惡意利用，攻擊者必須登入受影響的系統並執行特製的應用程式。
    (CVE-2020-1393)

  - Visual Studio 和 Visual Studio Code 載入軟體相依性時，其中存在權限提升弱點。成功利用該弱點的本機攻擊者可插入任意程式碼，以在目前使用者的內容中執行。如果目前使用者以管理使用者權限登入，則攻擊者可以控制受影響的系統。攻擊者接下來可以安裝程式、檢視/變更/刪除資料，或是建立具有完整使用者權限的新帳號。若要利用此弱點，本機攻擊者需要在受影響的電腦上植入惡意內容，並等待其他使用者啟動 Visual Studio 或 Visual Studio Code。(CVE-2020-1416)

ID	名稱	產品	系列	已發布	已更新	嚴重性
138452	Security Update for Microsoft Visual Studio Code (CVE-2020-1416)	Nessus	Windows	2020/7/14	2022/4/11	high
138452	Microsoft Visual Studio Codeのセキュリティ更新プログラム (CVE-2020-1416 )	Nessus	Windows	2020/7/14	2022/4/11	high
138473	Security Updates for Microsoft Visual Studio Products (July 2020)	Nessus	Windows : Microsoft Bulletins	2020/7/14	2023/7/25	high
138452	Microsoft Visual Studio Code 安全性更新 (CVE-2020-1416)	Nessus	Windows	2020/7/14	2022/4/11	high
138452	Microsoft Visual Studio Code 的安全更新 (CVE-2020-1416)	Nessus	Windows	2020/7/14	2022/4/11	high
138473	Microsoft Visual Studio 产品安全更新（2020 年 7 月）	Nessus	Windows : Microsoft Bulletins	2020/7/14	2023/7/25	high
138473	Microsoft Visual Studio製品のセキュリティ更新プログラム（2020年7月）	Nessus	Windows : Microsoft Bulletins	2020/7/14	2023/7/25	high
138473	Microsoft Visual Studio 產品的安全性更新 (2020 年 7 月)	Nessus	Windows : Microsoft Bulletins	2020/7/14	2023/7/25	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high