2021-1489: Microsoft Visual Studio Code: Mehrere Schwachstellen ermöglichen u. a. die Eskalation von Privilegien

Historie:

Version 1 (2021-07-14 13:14): Neues Advisory

Betroffene Software

Entwicklung
Office

Betroffene Plattformen

Microsoft

Beschreibung:

Ein Angreifer, der in einem Fall über niedrige Privilegien verfügen muss, kann mehrere Schwachstellen lokal ausnutzen, um Privilegien zu eskalieren, beliebigen Programmcode auszuführen und falsche Informationen darzustellen. Mehrere Schwachstellen erfordern die Interaktion eines Benutzers.

Microsoft adressiert die Schwachstellen im Rahmen des Patchtags im Juli 2021. Die bereitgestellten Sicherheitsupdates können im Microsoft Security Update Guide über die Kategorie 'Developer Tools' und verschiedene 'Visual Studio'-Produkte identifiziert werden. Betroffen sind Visual Studio Code und Erweiterungen für Visual Studio Code.

Schwachstellen:

CVE-2021-34477

Schwachstelle in Visual Studio Code .NET Runtime ermöglicht Privilegieneskalation

CVE-2021-34479

Schwachstelle in Visual Studio Code ermöglicht Darstellen falscher Informationen

CVE-2021-34528

Schwachstelle in Visual Studio Code ermöglicht Ausführen beliebigen Programmcodes

CVE-2021-34529