The Microsoft Visual Studio Products are missing security updates. They are, therefore, affected by multiple vulnerabilities, including:

  - Microsoft ODBC Driver for SQL Server Remote Code Execution Vulnerability (CVE-2023-29356, CVE-2023-32025,     CVE-2023-32026, CVE-2023-32027)

  - NET, .NET Framework, and Visual Studio Security Feature Bypass Vulnerability (CVE-2024-0057)

  - Visual Studio Elevation of Privilege Vulnerability (CVE-2024-20656)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Microsoft SQL Server driver installation on the remote host is missing a security update. It is, therefore, affected by remote code execution vulnerability. An attacker can exploit this to bypass authentication and execute unauthorized arbitrary commands.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

Microsoft Visual Studio 製品にセキュリティ更新プログラムがありません。そのため、以下を含む複数の脆弱性による影響を受けます:

  - Microsoft ODBC Driver for SQL Server のリモートコード実行の脆弱性 (CVE-2023-29356、CVE-2023-32025、CVE-2023-32026、CVE-2023-32027)

  - .NET、.NET Framework および Visual Studio のセキュリティ機能バイパスの脆弱性 (CVE-2024-0057)

  - Visual Studio の権限昇格の脆弱性 (CVE-2024-20656)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている Microsoft SQL Server ドライバーにセキュリティ更新プログラムがありません。したがって、リモートコード実行の脆弱性の影響を受けます。攻撃者がこれを悪用して認証をバイパスし、認証されていない任意のコマンドを実行する可能性があります。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Microsoft Visual Studio 產品缺少安全性更新，因此會受到包括下列在內的多個弱點影響：

  - Microsoft ODBC Driver for SQL Server 遠端程式碼執行弱點 (CVE-2023-29356、CVE-2023-32025、CVE-2023-32026、CVE-2023-32027)

  - NET、.NET Framework 和 Visual Studio 安全功能繞過弱點 (CVE-2024-0057)

  - Visual Studio 中的權限提升弱點 (CVE-2024-20656)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Microsoft Visual Studio 产品缺少安全更新。因此受到多个漏洞的影响，其中包括：

  - Microsoft ODBC Driver for SQL Server 远程代码执行漏洞（CVE-2023-29356、CVE-2023-32025、CVE-2023-32026、CVE-2023-32027）

  - NET, .NET Framework 和 Visual Studio 的安全功能绕过漏洞 (CVE-2024-0057)

  - Visual Studio 权限提升漏洞 (CVE-2024-20656)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端主機上安裝的 Microsoft SQL Server Driver 缺少安全性更新。因此，會受到遠端程式碼執行弱點影響。攻擊者可利用此弱點，繞過驗證並執行未經授權的任意命令。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上的 Microsoft SQL Server 驱动程序安装缺少安全更新。因此，该服务器受到远程代码执行漏洞的影响。攻击者可利用此漏洞绕过身份验证并执行未经授权的任意命令。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	Name	Product	Family	Published	Updated	Severity
187806	Security Updates for Microsoft Visual Studio Products (January 2024)	Nessus	Windows : Microsoft Bulletins	1/9/2024	2/16/2024	critical
178851	Security Updates for Microsoft SQL Server ODBC Driver (June 2023)	Nessus	Windows	7/26/2023	7/27/2023	high
187806	Microsoft Visual Studio 製品のセキュリティ更新プログラム (2024 年 1 月)	Nessus	Windows : Microsoft Bulletins	1/9/2024	2/16/2024	critical
178851	Microsoft SQL Server ODBC Driver のセキュリティ更新プログラム (2023 年 6 月)	Nessus	Windows	7/26/2023	7/27/2023	high
187806	Microsoft Visual Studio 產品的安全性更新 (2024 年 1 月)	Nessus	Windows : Microsoft Bulletins	1/9/2024	2/16/2024	critical
187806	Microsoft Visual Studio 产品的安全更新（2024 年 1 月）	Nessus	Windows : Microsoft Bulletins	1/9/2024	2/16/2024	critical
178851	Microsoft SQL Server ODBC Driver 的安全性更新 (2023 年 6 月)	Nessus	Windows	7/26/2023	7/27/2023	high
178851	Microsoft SQL Server ODBC Driver 的安全更新（2023 年 6 月）	Nessus	Windows	7/26/2023	7/27/2023	high

Detections

Analytics

Plugins Search

critical

high

critical

high

critical

critical

high

high