6.8высокая
BDU:2021-02241 (CVE-2021-27064)
Уязвимость службы установки средства разработки программного обеспечения Microsoft Visual Studio, позволяющая нарушителю повысить свои привилегии
Опубликовано: 2021-04-27
Описание
Уязвимость службы установки средства разработки программного обеспечения Microsoft Visual Studio связана с небезопасным управлением привилегиями. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии
Затрагиваемое ПО и версии
Microsoft Visual Studio 2019 (от 16.0 до 16.3 включительно)Microsoft Visual Studio 2019 (от 16.0 до 16.6 включительно)Microsoft Visual Studio 2019 (от 16.0 до 16.8 включительно)Microsoft Visual Studio 2017 (от 15.0 до 15.8 включительно)
Способ устранения
Использование рекомендаций производителя:
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-27064
Оценка CVSS
| Балл | 6.8 — высокая опасность |
Источники и патчи