CVE:CVE-2023-33170
CNNVD:CNNVD-202307-919
Microsoft Visual Studio和Microsoft ASP.NET Core都是美国微软（Microsoft）公司的产品。Microsoft Visual Studio是一款开发工具套件系列产品，也是一个基本完整的开发工具集，它包括了整个软件生命周期中所需要的大部分工具。Microsoft ASP.NET Core是一框跨平台开源框架。该框架用于构建Web应用、物联网应用和移动后端等基于云的应用程序。
Microsoft ASP.NET 和 Visual Studio存在安全漏洞。攻击者利用该漏洞可以绕过某些功能。以下产品和版本受到影响：Microsoft Visual Studio 2022 version 17.2,Microsoft Visual Studio 2022 version 17.0,Microsoft Visual Studio 2022 version 17.4,Microsoft Visual Studio 2022 version 17.6,.NET 7.0,.NET 6.0。
solution:Upgrade microsoft .net to a higher version than 6.0.20,7.0.9,and avoid the version [6.0.0,6.0.20),[7.0.0,7.0.9); Upgrade microsoft visual_studio_2022 to a higher version than 17.0.23,17.2.17,17.4.9,17.6.5,and avoid the version [17.0.0,17.0.23),[17.2.0,17.2.17),[17.4.0,17.4.9),[17.6.0,17.6.5); Upgrade fedoraproject fedora to a higher version than 37,38,and avoid the version 37,38