Microsoft Visual Studio 产品缺少安全更新。因此，它受到多个漏洞影响：

  - ASP.NET Core 应用程序中存在漏洞，帐户锁定的最大失败尝试次数可能未及时更新，从而允许攻击者尝试更多密码。(CVE-2023-33170)

  - .NET 应用程序中存在漏洞，攻击者可利用该漏洞实现跨会话/跨用户权限提升 (EoP) 和代码执行。(CVE-2023-33127)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Microsoft Visual Studio 产品的安全更新（2023 年 7 月）

high Nessus 插件 ID 178161

版本 1.0