Skip to content
OpenAdvisories
High NCSC-2024-0395 9 CVEs

Kwetsbaarheden verholpen in Microsoft Developer Tools

Published Oct 8, 2024 · Updated Oct 8, 2024 · nl

Vendor: Microsoft Product: .NET 6.0 Product: .NET 8.0 Product: DeepSpeed Product: Microsoft .NET Framework 2.0 Service Pack 2 Product: Microsoft .NET Framework 3.0 Service Pack 2 Product: Microsoft .NET Framework 3.5 Product: Microsoft .NET Framework 3.5 AND 4.7.2 Product: Microsoft .NET Framework 3.5 AND 4.8 Product: Microsoft .NET Framework 3.5 AND 4.8.1 Product: Microsoft .NET Framework 3.5.1 Product: Microsoft .NET Framework 4.6.2 Product: Microsoft .NET Framework 4.6.2/4.7/4.7.1/4.7.2 Product: Microsoft .NET Framework 4.6/4.6.2 Product: Microsoft .NET Framework 4.8 Product: Microsoft Visual Studio 2015 Update 3 Product: Microsoft Visual Studio 2017 version 15.9 (includes 15.0 - 15.8) Product: Microsoft Visual Studio 2019 version 16.11 (includes 16.0 - 16.10) Product: Microsoft Visual Studio 2022 version 17.10 Product: Microsoft Visual Studio 2022 version 17.11 Product: Microsoft Visual Studio 2022 version 17.6 Product: Microsoft Visual Studio 2022 version 17.8 Product: Visual C++ Redistributable Installer Product: Visual Studio Code

Summary

Microsoft heeft kwetsbaarheden verholpen in diverse Developer Tools.

Details

Interpretaties
Een kwaadwillende kan de kwetsbaarheden misbruiken om een Denial-of-Service te veroorzaken, zichzelf verhoogde rechten toe te kennen of willekeurige code uit te voeren met rechten van het slachtoffer.

Voor succesvol misbruik moet de kwaadwillende het slachtoffer misleiden een malafide bestand te openen en uit te voeren.

```
.NET, .NET Framework, Visual Studio:
|----------------|------|-------------------------------------|
| CVE-ID | CVSS | Impact |
|----------------|------|-------------------------------------|
| CVE-2024-43483 | 7.50 | Denial-of-Service |
| CVE-2024-43484 | 7.50 | Denial-of-Service |
|----------------|------|-------------------------------------|

Visual Studio Code:
|----------------|------|-------------------------------------|
| CVE-ID | CVSS | Impact |
|----------------|------|-------------------------------------|
| CVE-2024-43601 | 7.10 | Uitvoeren van willekeurige code |
| CVE-2024-43488 | 8.80 | Uitvoeren van willekeurige code |
|----------------|------|-------------------------------------|

.NET and Visual Studio:
|----------------|------|-------------------------------------|
| CVE-ID | CVSS | Impact |
|----------------|------|-------------------------------------|
| CVE-2024-38229 | 8.10 | Uitvoeren van willekeurige code |
| CVE-2024-43485 | 7.50 | Denial-of-Service |
|----------------|------|-------------------------------------|

DeepSpeed:
|----------------|------|-------------------------------------|
| CVE-ID | CVSS | Impact |
|----------------|------|-------------------------------------|
| CVE-2024-43497 | 8.40 | Uitvoeren van willekeurige code |
|----------------|------|-------------------------------------|

Visual Studio:
|----------------|------|-------------------------------------|
| CVE-ID | CVSS | Impact |
|----------------|------|-------------------------------------|
| CVE-2024-43603 | 5.50 | Denial-of-Service |
|----------------|------|-------------------------------------|

Visual C++ Redistributable Installer:
|----------------|------|-------------------------------------|
| CVE-ID | CVSS | Impact |
|----------------|------|-------------------------------------|
| CVE-2024-43590 | 7.80 | Verkrijgen van verhoogde rechten |
|----------------|------|-------------------------------------|
```

Oplossingen
Microsoft heeft updates beschikbaar gesteld waarmee de beschreven kwetsbaarheden worden verholpen. We raden u aan om deze updates te installeren. Meer informatie over de kwetsbaarheden, de installatie van de updates en eventuele work-arounds vindt u op:

https://portal.msrc.microsoft.com/en-us/security-guidance

Vulnerabilities 9

Revision history

  1. #0

    Initiele versie