The Microsoft Visual Studio Products are missing security updates. They are, therefore, affected by multiple vulnerabilities, including:

  - A remote unauthenticated attacker could exploit this vulnerability by sending specially crafted requests     to a .NET vulnerable webapp or loading a specially crafted file into a vulnerable application. (CVE-2024-43498)   
  - The NrbfDecoder component in .NET 9 contains a denial of service vulnerability due to     incorrect input validation. (CVE-2024-43499)

  - Elevation of Privilege Vulnerability in Visual Studio C++ Redistributable Installer (CVE-2024-43590)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Microsoft Visual Studio Code Remote SSH Extension is prior to version 0.115.1. It is, therefore, affected by an undisclosed elevation of privilege vulnerability.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

Microsoft Visual Studio 製品にセキュリティ更新プログラムがありません。そのため、以下を含む複数の脆弱性による影響を受けます:

  - 認証されていないリモートの攻撃者が、特別に細工されたリクエストを .NET の脆弱なウェブアプリケーションに送信したり、特別に細工されたファイルを脆弱なアプリケーションにロードしたりすることで、この脆弱性を悪用する可能性があります。(CVE-2024-43498)   
  - .NET 9 の NrbfDecoder コンポーネントには、不適切な入力検証によるサービス拒否の脆弱性が含まれています。(CVE-2024-43499)

  - Visual Studio C++ の再分配可能インストーラーにおける権限昇格の脆弱性 (CVE-2024-43590)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Microsoft Visual Studio Code のリモート SSH 拡張機能は、バージョン0.115.1より前です。このため、公開されていない権限昇格の脆弱性による影響を受けます。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Microsoft Visual Studio 产品缺少安全更新。因此受到多个漏洞的影响，其中包括：

  - 通过向 .NET 受影响的应用程序提出特制请求或加载特别构建的文件到受影响的应用程序中，未经身份验证的远程攻击者可利用此漏洞。(CVE-2024-43498)   
  - .NET 9 中的 NrbfDecoder 组件含有拒绝服务漏洞，这是由于输入验证不正确所致。(CVE-2024-43499)

  - Visual Studio C++ Redistributable 安装程序中的特权提升漏洞 (CVE-2024-43590)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Microsoft Visual Studio Code Remote SSH 扩展为 0.115.1 之前版本。因此，该工具受到非公开权限提升漏洞的影响。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Microsoft Visual Studio 產品缺少安全性更新，因此會受到包括下列在內的多個弱點影響：

  未經驗證的遠端攻擊者可透過向 .NET (或 .NET Core) 易受影響的應用程式發出特製要求，或載入特製的文檔到易受影響的應用程式中，以便加以惡意利用。(CVE-2024-43498)   
  - .NET 9 中的 NrbfDecoder 元件含有一個拒絕服務弱點，這是因為不正確的輸入驗證所致。(CVE-2024-43499)

  - Visual Studio C++ Redistributable Installer 中的特權提升弱點 (CVE-2024-43590)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Microsoft Visual Studio Code Remote SSH 延伸模組的版本早於 0.115.1。因此，該應用程式受到未揭露特權提升弱點影響。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
210895	Security Updates for Microsoft Visual Studio Products (November 2024)	Nessus	Windows : Microsoft Bulletins	2024/11/13	2025/1/17	critical
211397	Security Update for Microsoft Visual Studio Code Remote SSH Extension (November 2024)	Nessus	Windows	2024/11/15	2025/1/17	high
210895	Microsoft Visual Studio 製品のセキュリティ更新プログラム (2024 年 11 月)	Nessus	Windows : Microsoft Bulletins	2024/11/13	2025/1/17	critical
211397	Microsoft Visual Studio Code のリモート SSH 拡張機能のセキュリティ更新プログラム (2024 年 11 月)	Nessus	Windows	2024/11/15	2025/1/17	high
210895	Microsoft Visual Studio 产品的安全更新（2024 年 11 月）	Nessus	Windows : Microsoft Bulletins	2024/11/13	2025/1/17	critical
211397	Microsoft Visual Studio Code Remote SSH 扩展的安全更新（2024 年 11 月）	Nessus	Windows	2024/11/15	2025/1/17	high
210895	Microsoft Visual Studio 產品的安全性更新 (2024 年 11 月)	Nessus	Windows : Microsoft Bulletins	2024/11/13	2025/1/17	critical
211397	Microsoft Visual Studio Code Remote SSH 延伸模組的安全性更新 (2020 年 11 月)	Nessus	Windows	2024/11/15	2025/1/17	high

偵測

搜尋 Plugin

critical

high

critical

high

critical

high

critical

high