Главная страница » CVE
0
8 месяцев
CVE

CVE-2023-33127: Повышение привилегий в Visual Studio

CVE

Повышение привилегий в Visual Studio

Содержание
  1. Уязвимое программное обеспечение
  2. Common Vulnerability Scoring System
  3. Уменьшение последствий
  4. Common Weakness Enumeration
  5. Ссылки

Уязвимое программное обеспечение

  • Visual Studio: 2022 version 17.0 - 2022 version 17.6
  • .NET: 6.0.0 - 7.0.0

Common Vulnerability Scoring System

Рейтинг: ВЫСОКИЙ
Оценка: 8.1
Вектор: AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H

Уменьшение последствий

Данная уязвимость устраняется официальным патчем вендора. В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуем устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.

Common Weakness Enumeration

CWE: 362
Описание:Одновременное использование общих ресурсов при выполнении кода без соответствующей синхронизации (состояние гонки)

Ссылки

Комментарии: 0
Похожие записи
0
3 часа
Индикаторы компрометации

Librarian Ghouls: Новая волна атак на российские компании с использованием легального ПО

APT
APT-группа "Librarian Ghouls", также известная как "Rare Werewolf" и "Rezet", продолжает целенаправленно атаковать организации в России и странах СНГ. По данным исследователей, злоумышленники остаются
1
4 часа
Индикаторы компрометации

Злоумышленники внедряют в npm-пакеты скрытые функции для удаления файлов на серверах

security
Эксперты по кибербезопасности из Socket обнаружили два вредоносных пакета в npm-репозитории, которые под видом полезных утилит скрывают опасный функционал. Пакеты express-api-sync и system-health-sync-api
1
5 часов
Индикаторы компрометации

Киберриски солнечных электростанций: 35 000 уязвимых устройств подключены к интернету

security
Солнечные электростанции становятся все более популярным источником возобновляемой энергии, однако их безопасность вызывает серьезные опасения. Исследователи Forescout Research - Vedere Labs обнаружили
1
6 часов
Индикаторы компрометации

APT 41 использует Google Calendar для скрытого управления вредоносным ПО в атаках на Тайвань

APT
Китайская хакерская группа APT 41, также известная как BARIUM, Wicked Panda и Brass Typhoon, продолжает демонстрировать высокий уровень изощренности в своих кибероперациях.