-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA512


   #####################################################
  ##  N C S C ~ B E V E I L I G I N G S A D V I E S  ##
 #####################################################

Titel           : Kwetsbaarheden verholpen in Microsoft Developer Tools
Advisory ID     : NCSC-2025-0079
Versie          : 1.00
Kans            : medium
CVE ID          : CVE-2025-24043, CVE-2025-24070, CVE-2025-24998,
                  CVE-2025-25003, CVE-2025-26631
                  (Details over de kwetsbaarheden kunt u vinden op
                   de Mitre website: https://cve.mitre.org/cve/)
Schade          : high
                  Improper Verification of Cryptographic Signature
                  Weak Authentication
                  Uncontrolled Search Path Element
Uitgiftedatum   : 20250311
Toepassing      : Microsoft ASP.NET Core 8.0
                  Microsoft ASP.NET Core 9.0
                  Microsoft Microsoft Visual Studio 2017 version 15.9
                  (includes 15.0 - 15.8)
                  Microsoft Microsoft Visual Studio 2019 version 16.11
                  (includes 16.0 - 16.10)
                  Microsoft Microsoft Visual Studio 2022 version 17.10
                  Microsoft Microsoft Visual Studio 2022 version 17.12
                  Microsoft Microsoft Visual Studio 2022 version 17.13
                  Microsoft Microsoft Visual Studio 2022 version 17.8
                  Microsoft Visual Studio Code
                  Microsoft WinDbg
Versie(s)       :
Platform(s)     :

Beschrijving
   Microsoft heeft kwetsbaarheden verholpen in Visual Studio en .NET

   Een kwadwillende kan de kwetsbaarheden misbruiken om zich verhoogde
   rechten toe te kennen en/of willekeurige code uit te voeren met
   rechten van de ontwikkelaar. Omdat ontwikkelaars veelal onder
   verhoogde rechten werken, is niet uit te sluiten dat uitvoer van code
   kan plaatsvinden met hogere rechten dan gebruikersrechten.
   Voor succesvol misbruik van de kwetsbaarheden met kenmerken
   CVE-2025-24998, CVE-2025-25003 en CVE-2025-26631 moet de
   kwaadwillende het slachtoffer misleiden malafide broncode te
   importeren en uit te voeren.
   Voor succesvol misbruik van de kwetsbaarheden met kenmerken
   CVE-2025-24043 en CVE-2025-24070 moet de kwaadwillende voorafgaande
   authenticatie hebben en voorbereidende handelingen plegen. Misbruik
   is hiermee niet eenvoudig.
   ```
   Visual Studio:
   |----------------|------|-------------------------------------|
   | CVE-ID         | CVSS | Impact                              |
   |----------------|------|-------------------------------------|
   | CVE-2025-24998 | 7.30 | Verkrijgen van verhoogde rechten    |
   | CVE-2025-25003 | 7.30 | Verkrijgen van verhoogde rechten    |
   |----------------|------|-------------------------------------|
   Visual Studio Code:
   |----------------|------|-------------------------------------|
   | CVE-ID         | CVSS | Impact                              |
   |----------------|------|-------------------------------------|
   | CVE-2025-26631 | 7.30 | Verkrijgen van verhoogde rechten    |
   |----------------|------|-------------------------------------|
   .NET:
   |----------------|------|-------------------------------------|
   | CVE-ID         | CVSS | Impact                              |
   |----------------|------|-------------------------------------|
   | CVE-2025-24043 | 7.50 | Uitvoeren van willekeurige code     |
   |----------------|------|-------------------------------------|
   ASP.NET Core & Visual Studio:
   |----------------|------|-------------------------------------|
   | CVE-ID         | CVSS | Impact                              |
   |----------------|------|-------------------------------------|
   | CVE-2025-24070 | 7.00 | Verkrijgen van verhoogde rechten    |
   |----------------|------|-------------------------------------|
   ```

Mogelijke oplossingen
   Microsoft heeft updates beschikbaar gesteld waarmee de beschreven
   kwetsbaarheden worden verholpen. We raden u aan om deze updates te
   installeren. Meer informatie over de kwetsbaarheden, de installatie
   van de updates en eventuele work-arounds vindt u op:
   https://portal.msrc.microsoft.com/en-us/security-guidance

   Referenties:


Vrijwaringsverklaring
   Door gebruik van deze security advisory gaat u akkoord met de
   navolgende voorwaarden. Ondanks dat het NCSC de grootst mogelijke
   zorg heeft betracht bij de samenstelling van dit beveiligingsadvies,
   kan het NCSC niet instaan voor de volledigheid, juistheid of
   (voortdurende) actualiteit van dit beveiligingsadvies. De informatie
   in dit beveiligingsadvies is uitsluitend bedoeld als algemene
   informatie voor professionele partijen. Aan de informatie in dit
   beveiligingsadvies kunnen geen rechten worden ontleend. Het NCSC
   en de Staat zijn niet aansprakelijk voor enige schade ten gevolge
   van het gebruik of de onmogelijkheid van het gebruik van dit
   beveiligingsadvies, waaronder begrepen schade ten gevolge van de
   onjuistheid of onvolledigheid van de informatie in dit
   beveiligingsadvies. Op dit beveiligingsadvies is Nederlands recht
   van toepassing. Alle geschillen in verband met en/of voortvloeiend
   uit dit beveiligingsadvies zullen worden voorgelegd aan de exclusief
   bevoegde rechter te Den Haag. Deze rechtskeuze geldt tevens voor de
   voorzieningenrechter in kort geding.
-----BEGIN PGP SIGNATURE-----
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=Klgp
-----END PGP SIGNATURE-----