V
Сканер-ВС
ENRU
ГлавнаяКаталогИсточникиCWECAPECATT&CKМеры защитыПродуктыВендорыДокументация
←К каталогу
BDU:2020-01192
BDU
Высокий

Уязвимость компонентов Diagnostics Hub Standard Collector и Visual Studio Standard Collector средства разработки программного обеспечения M…

CVSS
7.8
Высокий
EPSS
0.00
p0
Опубликовано
2020-01-01
Обновлено
2020-01-01
Описание

Уязвимость компонентов Diagnostics Hub Standard Collector и Visual Studio Standard Collector средства разработки программного обеспечения Microsoft Visual Studio и операционных систем Windows связана с небезопасным управлением привилегиями. Эксплуатация уязвимости может позволить нарушителю создавать файлы в произвольных директориях с помощью специально созданного приложения

Затронутые продукты
Microsoft corp Microsoft visual studio 2015 update 3Microsoft corp Microsoft visual studio 2015 update 3Microsoft corp Microsoft visual studio 2015 update 3Microsoft corp Microsoft visual studio 2015 update 3Microsoft corp Microsoft visual studio 2015 update 3Microsoft corp Microsoft visual studio 2015 update 3Microsoft corp Microsoft visual studio 2015 update 3Microsoft corp Microsoft visual studio 2015 update 3Microsoft corp Microsoft visual studio 2015 update 3Microsoft corp Microsoft visual studio 2015 update 3Microsoft corp Microsoft visual studio 2015 update 3Microsoft corp Microsoft visual studio 2015 update 3Microsoft corp Microsoft visual studio 2015 update 3Microsoft corp Microsoft visual studio 2015 update 3Microsoft corp Microsoft visual studio 2015 update 3Microsoft corp Microsoft visual studio 2015 update 3Microsoft corp Microsoft visual studio 2015 update 3Microsoft corp Microsoft visual studio 2015 update 3Microsoft corp Microsoft visual studio 2015 update 3Microsoft corp Microsoft visual studio 2015 update 3
Вектор CVSS
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Хронология
2020-01-01
Опубликована
2020-01-01
Обновлена
Разбор CVSS 3.1
Вектор атаки
AV: L
Локальная (L)
Сложность атаки
AC: L
Низкая (L)
Требуемые привилегии
PR: L
Низкие (L)
Взаимодействие с пользователем
UI: N
Отсутствует (N)
Область воздействия
S: U
Неизменная (U)
Воздействие на конфиденциальность
C: H
Высокое (H)
Воздействие на целостность
I: H
Высокое (H)
Воздействие на доступность
A: H
Высокое (H)
Индикаторы эксплуатации
EPSS
0.000 · p0
Известна эксплуатация (KEV)
Нет
Проверки Сканер-ВС
Проверок Сканер-ВС для этой уязвимости в базе пока нет.
Затронутые продукты
Microsoft
WindowsMicrosoft Visual Studio 2019Microsoft Visual Studio 2017Microsoft Visual Studio 2015 Update 3
ПродуктВендорСтатус
microsoft visual studio 2015 update 3microsoft corpОтслеживается
microsoft visual studio 2015 update 3microsoft corpОтслеживается
microsoft visual studio 2015 update 3microsoft corpОтслеживается
microsoft visual studio 2015 update 3microsoft corpОтслеживается
microsoft visual studio 2015 update 3microsoft corpОтслеживается
microsoft visual studio 2015 update 3microsoft corpОтслеживается
microsoft visual studio 2015 update 3microsoft corpОтслеживается
microsoft visual studio 2015 update 3microsoft corpОтслеживается
microsoft visual studio 2015 update 3microsoft corpОтслеживается
microsoft visual studio 2015 update 3microsoft corpОтслеживается
microsoft visual studio 2015 update 3microsoft corpОтслеживается
microsoft visual studio 2015 update 3microsoft corpОтслеживается
microsoft visual studio 2015 update 3microsoft corpОтслеживается
microsoft visual studio 2015 update 3microsoft corpОтслеживается
microsoft visual studio 2015 update 3microsoft corpОтслеживается
microsoft visual studio 2015 update 3microsoft corpОтслеживается
microsoft visual studio 2015 update 3microsoft corpОтслеживается
microsoft visual studio 2015 update 3microsoft corpОтслеживается
microsoft visual studio 2015 update 3microsoft corpОтслеживается
microsoft visual studio 2015 update 3microsoft corpОтслеживается
Показаны первые 20 из 121
Источники данных
BDU
MSR
Связанные уязвимости
CVE-2020-0810