7.2высокая
BDU:2020-02833 (CVE-2020-1202)
Уязвимость службы Diagnostics Hub Standard Collector Service средства разработки программного обеспечения Visual Studio, позволяющая нарушителю повысить свои привилегии
Опубликовано: 2020-06-19
Описание
Уязвимость службы Diagnostics Hub Standard Collector Service средства разработки программного обеспечения Visual Studio связана с небезопасным управлением привилениями. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии
Затрагиваемое ПО и версии
Microsoft Visual Studio 2015 Update 3Microsoft Visual Studio 2019 (16.0)Microsoft Visual Studio 2017 (от 15.1 до 15.9 включительно)Microsoft Visual Studio 2019 (от 16.0 до 16.4 включительно)Microsoft Visual Studio 2019 (от 16.0 до 16.6 включительно)
Способ устранения
Использование рекомендаций:
https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-1202
Оценка CVSS
| Балл | 7.2 — высокая опасность |
Источники и патчи