CVE-2023-33127

Опубликовано: 11 июл. 2023

Источник: nvd

CVSS3: 8.1

EPSS Низкий

Описание

.NET and Visual Studio Elevation of Privilege Vulnerability

Ссылки

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-33127
Patch
Vendor Advisory
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-33127
Patch
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:microsoft:.net:*:*:*:*:*:*:*:*

Версия от 6.0.0 (включая) до 6.0.20 (исключая)

cpe:2.3:a:microsoft:.net:*:*:*:*:*:*:*:*

Версия от 7.0.0 (включая) до 7.0.9 (исключая)

cpe:2.3:a:microsoft:visual_studio_2022:*:*:*:*:*:*:*:*

Версия от 17.0 (включая) до 17.0.23 (исключая)

cpe:2.3:a:microsoft:visual_studio_2022:*:*:*:*:*:*:*:*

Версия от 17.2.0 (включая) до 17.2.17 (исключая)

cpe:2.3:a:microsoft:visual_studio_2022:*:*:*:*:*:*:*:*

Версия от 17.4.0 (включая) до 17.4.9 (исключая)

cpe:2.3:a:microsoft:visual_studio_2022:*:*:*:*:*:*:*:*

Версия от 17.6.0 (включая) до 17.6.5 (исключая)

cpe:2.3:a:microsoft:visual_studio_2022:17.3:*:*:*:*:*:*:*

EPSS

Процентиль: 84%

0.02081

Низкий

8.1 High

CVSS3

Дефекты

CWE-1220

NVD-CWE-noinfo

Связанные уязвимости

CVE-2023-33127

CVSS3: 8.1

ubuntu

больше 2 лет назад

.NET and Visual Studio Elevation of Privilege Vulnerability

CVE-2023-33127

CVSS3: 8.1

redhat

больше 2 лет назад

.NET and Visual Studio Elevation of Privilege Vulnerability

CVE-2023-33127

CVSS3: 8.1

msrc

больше 2 лет назад

.NET and Visual Studio Elevation of Privilege Vulnerability

GHSA-485r-rp8v-998v

CVSS3: 8.1

github

больше 2 лет назад

Microsoft Security Advisory CVE-2023-33127: .NET Remote Code Execution Vulnerability

BDU:2023-03790

CVSS3: 8.1

fstec

больше 2 лет назад

Уязвимость программной платформы .NET и средства разработки программного обеспечения Microsoft Visual Studio, вызванная ошибками синхронизации при использовании общего ресурса, позволяющая нарушителю повысить свои привилегии

EPSS

Процентиль: 84%

0.02081

Низкий

8.1 High

CVSS3

Дефекты

CWE-1220

NVD-CWE-noinfo