Microsoft Visual Studio 产品缺少安全更新。因此，该主机受到多个漏洞的影响：

  - 诊断中心标准收集器或 Visual Studio 标准收集器未能正确处理内存对象时，存在权限提升漏洞。成功利用该漏洞的攻击者可在权限提升后的环境中运行进程。（CVE-2020-1202、CVE-2020-1203）

  - 诊断中心标准收集器服务未正确处理文件操作时，存在权限提升漏洞。成功利用此漏洞的攻击者可获得提升的权限。对易受攻击的系统拥有非特许访问权的攻击者可利用此漏洞。此安全更新通过确保诊断中心标准收集器服务正确处理文件操作，来修复此漏洞。（CVE-2020-1257、CVE-2020-1278、CVE-2020-1293）

检测

Microsoft Visual Studio 产品的安全更新（2020 年 6 月）

high Nessus 插件 ID 137271

版本 1.10