Microsoft Visual Studio 产品缺少安全更新。因此受到多个漏洞影响：

  - Visual Studio 的 OpenSSL 组件中存在拒绝服务 (DoS) 漏洞。未经身份验证的远程攻击者可利用此问题造成应用程序停止响应。(CVE-2020-1971)

  - Visual Studio 中存在多个权限提升漏洞。未经身份验证的本地攻击者可利用这些漏洞获取对系统的特权访问权限。（CVE-2021-42277、CVE-2021-42319） 

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

检测

Microsoft Visual Studio 产品的安全更新（2021 年 11 月）

medium Nessus 插件 ID 155018

版本 1.6