KLA12396
RCE vulnerability in Microsoft Developer Tools

Обновлено: 18/01/2022
Дата обнаружения
16/12/2021
Уровень угрозы
Critical
Описание

Remote code execution vulnerability was found in Microsoft Developer Tools. Malicious users can exploit this vulnerability to execute arbitrary code.

Эксплуатация

Malware exists for this vulnerability. Usually such malware is classified as Exploit. More details.

Пораженные продукты

Team Foundation Server
Azure DevOps
Azure DevOps Server

Решение

Install necessary updates from the KB section, that are listed in your Windows Update (Windows Update usually can be accessed from the Control Panel)

Первичный источник обнаружения
CVE-2021-44228
Оказываемое влияние
?
ACE 
[?]
Связанные продукты
Team Foundation Server
CVE-IDS
CVE-2021-442289.3Critical
Microsoft official advisories
Microsoft Security Update Guide
Узнай статистику распространения уязвимостей в твоем регионе