🇰🇷 한글 설명
Visual Studio Community 설치 프로그램에서 발생하는 신뢰할 수 없는 검색 경로 취약점입니다. 공격자가 특정 디렉토리에 트로이 목마 DLL을 배치함으로써 사용자 권한을 탈취할 수 있습니다.
💡 쉬운 설명
프로그램 설치 과정에서 컴퓨터가 엉뚱한 파일을 실행하도록 속이는 보안 약점입니다. 해커가 가짜 파일을 심어두면 사용자가 모르는 사이에 컴퓨터의 제어권을 뺏길 수 있습니다.
🇺🇸 원문 (English)
Untrusted search path vulnerability in the installer of Visual Studio Community allows an attacker to gain privileges via a Trojan horse DLL in an unspecified directory.
📍 영향받는 시스템
Visual Studio Community (취약한 버전)
⚔️ 공격 벡터
설치 프로그램이 DLL 파일을 로드할 때 우선순위가 낮은 경로를 탐색하는 점을 이용한 로컬 공격
🛡️ 대응 방법
Visual Studio를 최신 버전으로 업데이트하거나 보안 패치를 적용하십시오.
🔧 검증 코드
출력된 Visual Studio Community의 버전이 보안 패치가 적용된 최신 버전인지 확인하십시오.
powershell -Command "Get-Package -Name 'Visual Studio Community*' | Select-Object Name, Version"