> Microsoft Visual Studio Extension Installer Service 安全漏洞

Microsoft Visual Studio Extension Installer Service 安全漏洞

CNNVD-ID编号	CNNVD-202004-721	CVE编号	CVE-2020-0900
发布时间	2020-04-14	更新时间	2020-05-07
漏洞类型	其他	漏洞来源	Zhiniang Peng (@edwardzpeng) of Qihoo 360 Core security & Xuefeng Li,Abdelhamid Naceri (halov)
危险等级	中危	威胁类型	本地
厂商	N/A

漏洞介绍

Microsoft Visual Studio是美国微软（Microsoft）公司的一款开发工具套件系列产品，也是一个基本完整的开发工具集，它包括了整个软件生命周期中所需要的大部分工具。

Microsoft Visual Studio Extension Installer Service中存在提权漏洞，该漏洞源于程序没有正确处理文件权限。攻击者可借助特制程序利用该漏洞执行任意代码。以下产品及版本受到影响：Microsoft Visual Studio 2015 Update 3版本，Visual Studio 2017 15.9版本（包含15.1版本至15.8版本），Visual Studio 2019 16.0版本，Visual Studio 2019 16.4版本（包含16.0版本至16.3版本），Visual Studio 2019 16.5版本.

漏洞补丁

目前厂商已发布升级了Microsoft Visual Studio Extension Installer Service 安全漏洞的补丁，Microsoft Visual Studio Extension Installer Service 安全漏洞的补丁获取链接：

https://portal.msrc.microsoft.com/zh-CN/security-guidance/advisory/CVE-2020-0900

参考网址

来源:N/A

链接：https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-0900

来源:nvd.nist.gov

链接：https://nvd.nist.gov/vuln/detail/CVE-2020-0900

来源:portal.msrc.microsoft.com

链接：https://portal.msrc.microsoft.com/zh-CN/security-guidance/advisory/CVE-2020-0900

受影响实体

暂无

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202004-721