BDU:2023-06453 (CVE-2022-41032)

Уязвимость средства разработки программного обеспечения Microsoft Visual Studio, связанная с недостатками разграничения доступа, позволяющая нарушителю повысить свои привилегии

Опубликовано: 2023-10-10

Описание

Уязвимость средства разработки программного обеспечения Microsoft Visual Studio связана с недостатками разграничения доступа. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии

Затрагиваемое ПО и версии

.NET Core (3.1)Microsoft Visual Studio 2019 (от 16.0 до 16.8 включительно)Fedora (35)Microsoft Visual Studio 2022 (17.0)Fedora (36)Microsoft Visual Studio 2022 (17.2)Fedora (37)Microsoft Visual Studio 2022 (17.3).NET (6.0)Microsoft Visual Studio 2019 (от 16.0 до 16.10 включительно)

Способ устранения

Использование рекомендаций:
Для программных продуктов Microsoft Corp.:
https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2022-41032

Для Fedora:
https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/FOG35Z5RL5W5RGLLYLN46CI4D2UPDSWM/
https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/HDPT2MJC3HD7HYZGASOOX6MTDR4ASBL5/
https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/X7BMHO5ITRBZREVTEKHQRGSFRPDMALV3/

Оценка CVSS

Балл	6.8 — высокая опасность

Источники и патчи

https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2022-41032 https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/FOG35Z5RL5W5RGLLYLN46CI4D2UPDSWM/https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/HDPT2MJC3HD7HYZGASOOX6MTDR4ASBL5/https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/X7BMHO5ITRBZREVTEKHQRGSFRPDMALV3/

Проверьте безопасность своего сайта и почты → Полная проверка домена