Know every vulnerabilitybefore it knows you.
DevGuard continuously monitors your dependencies and alerts you when CVEs like this one affect your stack — with real-time threat intelligence built for developers.
- Feiten
Microsoft heeft kwetsbaarheden verholpen in .NET en Visual Studio.
- Interpretaties
Een kwaadwillende kan de kwetsbaarheden misbruiken om een Denial-of-Service te veroorzaken, zichzelf verhoogde rechten toe te kennen of willekeurige code uit te voeren met rechten van de applicatie.
De ernstigste kwetsbaarheid heeft kenmerk CVE-2024-43498 toegewezen gekregen en bevindt zich in .NET. Deze kwetsbaarheid stelt een kwaadwillende op afstand in staat om willekeurige code uit te voeren met rechten van de applicatie door speciaal geprepareerde requests naar een kwetsbare applicatie te versturen.
Visual Studio:CVE-ID
CVSS
Impact
CVE-2024-49044
6.70
Verkrijgen van verhoogde rechten
Visual Studio Code:
CVE-ID
CVSS
Impact
CVE-2024-49049
7.10
Verkrijgen van verhoogde rechten
CVE-2024-49050
8.80
Uitvoeren van willekeurige code
.NET and Visual Studio:
CVE-ID
CVSS
Impact
CVE-2024-43499
7.50
Denial-of-Service
CVE-2024-43498
9.80
Uitvoeren van willekeurige code
- Oplossingen
Microsoft heeft updates beschikbaar gesteld waarmee de beschreven kwetsbaarheden worden verholpen. We raden u aan om deze updates te installeren. Meer informatie over de kwetsbaarheden, de installatie van de updates en eventuele work-arounds vindt u op:
https://portal.msrc.microsoft.com/en-us/security-guidance
- Kans
medium
- Schade
high
- CWE-501
Trust Boundary Violation
- CWE-284
Improper Access Control
Continuously monitor your dependencies and get alerted when vulnerabilities like this one affect your stack.
Checkout DevGuard