远程主机上安装的 Microsoft Team Foundation Server 缺少安全更新。因而会受到多个漏洞的影响：-当 Microsoft Team Foundation Server (TFS) 没有启动 TFS 和搜索服务之间通信的基本授权时，存在远程代码执行漏洞。无需基本授权，攻击者可在搜索服务上运行某些命令。(CVE-2018-8529) - Team Foundation Server 未正确清理用户提供的输入时，存在跨站脚本 (XSS) 漏洞。经身份验证的攻击者可通过向 Team Foundation Server 发送特制有效负载以利用此漏洞，每当用户访问受影响的页面时，便可在用户环境中执行该操作。(CVE-2018-8602)

检测

Microsoft Team Foundation Server 安全更新（2018 年 11 月）

critical Nessus 插件 ID 119017

未找到变更日志