9высокая
BDU:2019-02027 (CVE-2019-0971)
Уязвимость средств разработки программного обеспечения Team Foundation Server и Azure DevOps Server, связанная с отсутствием защиты служебных данных, позволяющая нарушителю выполнить произвольный код и оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации
Опубликовано: 2019-06-14
Описание
Уязвимость средств разработки программного обеспечения Team Foundation Server и Azure DevOps Server связана с отсутствием защиты служебных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код и оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации
Затрагиваемое ПО и версии
Team Foundation Server (2018 Update 3.2)Azure DevOps Server (2019)
Способ устранения
Использование рекомендаций:
https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2019-0971
Оценка CVSS
| Балл | 9 — высокая опасность |
Источники и патчи