Skip to content
OpenAdvisories
High WID-SEC-2022-2307 3 CVEs

Microsoft Developer Tools: Mehrere Schwachstellen

Published Dec 13, 2022 · Updated Dec 13, 2022 · de-DE

Vendor: Microsoft Product: .NET Framework Product: .NET Framework 2.0 SP2 Product: .NET Framework 3.0 SP2 Product: .NET Framework 3.5 Product: .NET Framework 3.5.1 Product: .NET Framework 4.6 Product: .NET Framework 4.6.2 Product: .NET Framework 4.7 Product: .NET Framework 4.7.1 Product: .NET Framework 4.7.2 Product: .NET Framework 4.8 Product: .NET Framework 4.8.1 Product: PowerShell Product: PowerShell 7.2 Product: PowerShell 7.3 Product: Visual Studio Product: Visual Studio 2019 16.11 Product: Visual Studio 2022 version 17.0 Product: Visual Studio 2022 version 17.2 Product: Visual Studio 2022 version 17.4 Product: Windows Sysmon Platform: Windows

Summary

Ein Angreifer kann mehrere Schwachstellen in Microsoft Developer Tools ausnutzen, um seine Privilegien zu erhöhen und beliebigen Code auszuführen.

Product

Microsoft .NET Framework ist eine Komponente des Microsoft Windows-Betriebssystems, das die Erstellung und Ausführung von Softwareanwendungen und Webdiensten ermöglicht. Es beinhaltet sowohl eine Laufzeitumgebung als auch ein Framework von Klassenbibliotheken (APIs), u. a. für die Programmiersprache ASP (ASP.NET), den Datenzugriff (ADO.NET), intelligente Clientanwendungen (Windows Forms) und weitere.
PowerShell ist ein plattformübergreifendes Framework von Microsoft zur Automatisierung, Konfiguration und Verwaltung von Systemen, das einen Kommandozeileninterpreter inklusive Skriptsprache bietet.
Microsoft Visual Studio ist eine integrierte Entwicklungsumgebung für Hochsprachen.
Windows ist ein Betriebssystem von Microsoft.

Vulnerabilities 3

Revision history

  1. #1

    Initiale Fassung

References