The Microsoft Visual Studio Code Python Extension is prior to version 2024.18.2. It is, therefore, affected by an undisclosed remote code execution vulnerability.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

Microsoft Visual Studio Code Python 拡張機能はバージョン 2024.18.2 より前です。したがって、公開されていないリモートコード実行の脆弱性の影響を受けます。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The Microsoft Visual Studio Products are missing security updates. They are, therefore, affected by multiple vulnerabilities, including:

  - A remote unauthenticated attacker could exploit this vulnerability by sending specially crafted requests     to a .NET vulnerable webapp or loading a specially crafted file into a vulnerable application. (CVE-2024-43498)   
  - The NrbfDecoder component in .NET 9 contains a denial of service vulnerability due to     incorrect input validation. (CVE-2024-43499)

  - Elevation of Privilege Vulnerability in Visual Studio C++ Redistributable Installer (CVE-2024-43590)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

Microsoft Visual Studio Code Python 延伸模組的版本早於 2024.18.2。因此，該應用程式受到不明的遠端程式碼執行弱點影響。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Microsoft Visual Studio 產品缺少安全性更新，因此會受到包括下列在內的多個弱點影響：

  未經驗證的遠端攻擊者可透過向 .NET (或 .NET Core) 易受影響的應用程式發出特製要求，或載入特製的文檔到易受影響的應用程式中，以便加以惡意利用。(CVE-2024-43498)   
  - .NET 9 中的 NrbfDecoder 元件含有一個拒絕服務弱點，這是因為不正確的輸入驗證所致。(CVE-2024-43499)

  - Visual Studio C++ Redistributable Installer 中的特權提升弱點 (CVE-2024-43590)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Microsoft Visual Studio 製品にセキュリティ更新プログラムがありません。そのため、以下を含む複数の脆弱性による影響を受けます:

  - 認証されていないリモートの攻撃者が、特別に細工されたリクエストを .NET の脆弱なウェブアプリケーションに送信したり、特別に細工されたファイルを脆弱なアプリケーションにロードしたりすることで、この脆弱性を悪用する可能性があります。(CVE-2024-43498)   
  - .NET 9 の NrbfDecoder コンポーネントには、不適切な入力検証によるサービス拒否の脆弱性が含まれています。(CVE-2024-43499)

  - Visual Studio C++ の再分配可能インストーラーにおける権限昇格の脆弱性 (CVE-2024-43590)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Microsoft Visual Studio 产品缺少安全更新。因此受到多个漏洞的影响，其中包括：

  - 通过向 .NET 受影响的应用程序提出特制请求或加载特别构建的文件到受影响的应用程序中，未经身份验证的远程攻击者可利用此漏洞。(CVE-2024-43498)   
  - .NET 9 中的 NrbfDecoder 组件含有拒绝服务漏洞，这是由于输入验证不正确所致。(CVE-2024-43499)

  - Visual Studio C++ Redistributable 安装程序中的特权提升漏洞 (CVE-2024-43590)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Microsoft Visual Studio Code Python Extension 扩展低于 2024.18.2 版本。因此，该主机受到未披露的远程代码执行漏洞影响。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	Name	Product	Family	Published	Updated	Severity
211398	Security Update for Microsoft Visual Studio Code Python Extension (November 2024)	Nessus	Windows	11/15/2024	1/17/2025	high
211398	Microsoft Visual Studio Code Python 拡張機能のセキュリティ更新プログラム (2024 年 11 月)	Nessus	Windows	11/15/2024	1/17/2025	high
210895	Security Updates for Microsoft Visual Studio Products (November 2024)	Nessus	Windows : Microsoft Bulletins	11/13/2024	1/17/2025	critical
211398	Microsoft Visual Studio Code Python 延伸模組的安全性更新 (2020 年 11 月)	Nessus	Windows	11/15/2024	1/17/2025	high
210895	Microsoft Visual Studio 產品的安全性更新 (2024 年 11 月)	Nessus	Windows : Microsoft Bulletins	11/13/2024	1/17/2025	critical
210895	Microsoft Visual Studio 製品のセキュリティ更新プログラム (2024 年 11 月)	Nessus	Windows : Microsoft Bulletins	11/13/2024	1/17/2025	critical
210895	Microsoft Visual Studio 产品的安全更新（2024 年 11 月）	Nessus	Windows : Microsoft Bulletins	11/13/2024	1/17/2025	critical
211398	Microsoft Visual Studio Code Python 扩展的安全更新（2024 年 11 月）	Nessus	Windows	11/15/2024	1/17/2025	high

Detections

Analytics

Plugins Search

high

high

critical

high

critical

critical

critical

high