Microsoft Visual Studio 产品缺少安全更新。因此，该主机受到多个漏洞的影响：

  - Microsoft Visual Studio 更新器服务未正确处理文件权限时，存在权限提升漏洞。成功利用此漏洞的攻击者可在本地系统的安全环境中覆盖任意文件内容。(CVE-2020-0899)

  - Visual Studio 扩展安装程序服务未正确处理文件操作时，存在权限提升漏洞。成功利用此漏洞的攻击者可使用已提升权限删除任意位置的文件。(CVE-2020-0900)

检测

Microsoft Visual Studio 产品的安全更新（2020 年 4 月）

medium Nessus 插件 ID 135481

未找到变更日志