An arbitrary code execution vulnerability exists in Microsoft Visual Studio Code. An unauthenticated, local attacker can exploit this by persuading a victim to open specially-crafted content which could exploit this vulnerability to execute arbitrary code on the system with privileges of the victim.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The Microsoft Visual Studio Products are missing security updates. It is, therefore, affected by multiple vulnerabilities:

  - A remote code execution vulnerability. An attacker can     exploit this to bypass authentication and execute     unauthorized arbitrary commands. (CVE-2021-1639)

  - A denial of service (DoS) vulnerability. An attacker can     exploit this issue to cause the affected component to     deny system or application services. (CVE-2021-1721)

任意コード実行の脆弱性がMicrosoft Visual Studio Codeにあります。認証されていないローカルの攻撃者がこれを悪用し、被害者に特別に細工されたコンテンツを開かせることで、この脆弱性を利用して被害者の権限で任意のコードをシステム上で実行する可能性があります。

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

Microsoft Visual Studio製品にセキュリティ更新プログラムがありません。そのため、以下の複数の脆弱性の影響を受けます。

  - リモートコード実行の脆弱性。攻撃者がこれを悪用して認証をバイパスし、認証されていない任意のコマンドを実行する可能性があります。（CVE-2021-1639）

  - サービス拒否（DoS）の脆弱性。攻撃者がこの問題を悪用し、影響を受けるコンポーネントにシステムまたはアプリケーションのサービスを拒否させる可能性があります。 （CVE-2021-1721 ）

Microsoft Visual Studio Code 中存在一個任意程式碼執行弱點。未經驗證的本機攻擊者可利用此弱點，誘騙受害者開啟特製的內容，進而以受害者的權限在系統上執行任意程式碼。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

Microsoft Visual Studio Code 中存在任意代码执行漏洞。未经身份验证的本地攻击者可通过诱骗受害者打开特别构建的内容来利用此漏洞，从而以受害者的权限在系统上执行任意代码。

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

Microsoft Visual Studio 产品缺少安全更新。因此，该应用程序受到多个漏洞的影响：

  - 远程代码执行漏洞。攻击者可利用此漏洞绕过身份验证并执行未经授权的任意命令。（CVE-2021-1639）

  - 拒绝服务 (DoS) 漏洞。攻击者可利用此问题，导致受影响的组件拒绝系统或应用程序服务。(CVE-2021-1721)

Microsoft Visual Studio 產品缺少安全性更新。因此受到多個弱點影響：

  - 一個遠端程式碼執行弱點。攻擊者可利用此弱點，繞過驗證並在未經授權的情況下執行任意命令。(CVE-2021-1639)

  - 一個拒絕服務 (DoS) 弱點。攻擊者可惡意利用此問題，造成受影響的元件拒絕系統或應用程式服務。(CVE-2021-1721)

ID	名稱	產品	系列	已發布	已更新	嚴重性
146449	Security Update for Microsoft Visual Studio Code (Feb 2021)	Nessus	Misc.	2021/2/12	2024/11/29	high
146426	Security Updates for Microsoft Visual Studio Products (February 2021)	Nessus	Windows : Microsoft Bulletins	2021/2/11	2024/11/29	high
146449	Microsoft Visual Studio Codeのセキュリティ更新プログラム（2021年2月）	Nessus	Misc.	2021/2/12	2024/11/29	high
146426	Microsoft Visual Studio製品のセキュリティ更新プログラム（2021年2月）	Nessus	Windows : Microsoft Bulletins	2021/2/11	2024/11/29	high
146449	Microsoft Visual Studio Code 安全性更新 (2021 年 2 月)	Nessus	Misc.	2021/2/12	2024/11/29	high
146449	Microsoft Visual Studio Code 安全更新（2021 年 2 月）	Nessus	Misc.	2021/2/12	2024/11/29	high
146426	Microsoft Visual Studio 产品的安全更新（2021 年 2 月）	Nessus	Windows : Microsoft Bulletins	2021/2/11	2024/11/29	high
146426	Microsoft Visual Studio 產品的安全性更新 (2021 年 2 月)	Nessus	Windows : Microsoft Bulletins	2021/2/11	2024/11/29	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high