Главная страница » CVE
0
7 месяцев
CVE

CVE-2023-29011: Повышение привилегий в Visual Studio

CVE

Повышение привилегий в Visual Studio

Содержание
  1. Уязвимое программное обеспечение
  2. Common Vulnerability Scoring System
  3. Метод эксплуатации
  4. Уменьшение последствий
  5. Common Weakness Enumeration
  6. Ссылки

Уязвимое программное обеспечение

  • Visual Studio: до 2022 version 17.6.3

Common Vulnerability Scoring System

Рейтинг: ВЫСОКИЙ
Оценка: 7.5
Вектор: AV:L/AC:H/PR:L/UI:R/S:C/C:H/I:H/A:H

Метод эксплуатации

Отправка специально созданного вредоносного файла.

Уменьшение последствий

Данная уязвимость устраняется официальным патчем вендора. В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуем устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.

Common Weakness Enumeration

CWE: 426
Описание:Подмена пути исполнения

Ссылки

Комментарии: 0
Похожие записи
0
3 часа
Индикаторы компрометации

DarkCloud Stealer: Новая комплексная цепочка атак, использующая AutoIt

Stealer
В январе 2025 года исследователи из Unit 42 обнаружили серию атак, связанных с распространением DarkCloud Stealer. Эти атаки использовали AutoIt для обхода защиты и файлообменный сервер для размещения вредоносного ПО.
0
23 часа
Безопаность

Европа запускает собственную базу данных уязвимостей EUVD в ответ на кризис доверия к американской системе CVE

European vulnerability database
На фоне растущих проблем с надёжностью американской системы CVE (Common Vulnerabilities and Exposures), Европейское агентство по кибербезопасности (ENISA) официально представило Европейскую базу данных уязвимостей (EUVD).