🇰🇷 한글 설명
Visual Studio Code 설치 프로그램에서 발생하는 신뢰할 수 없는 검색 경로 취약점입니다. 공격자가 특정 디렉토리에 트로이 목마 DLL을 배치함으로써 사용자 권한을 탈취할 수 있습니다.
💡 쉬운 설명
프로그램이 필요한 파일을 찾을 때 엉뚱한 곳을 확인하는 허점을 이용한 공격입니다. 공격자가 가짜 파일을 미리 심어두면 프로그램이 이를 실행하여 컴퓨터를 제어할 수 있습니다.
🇺🇸 원문 (English)
Untrusted search path vulnerability in the installer of Visual Studio Code allows an attacker to gain privileges via a Trojan horse DLL in an unspecified directory.
📍 영향받는 시스템
Visual Studio Code (특정 버전 이전의 설치 프로그램)
⚔️ 공격 벡터
설치 프로그램이 DLL을 로드할 때 우선순위가 낮은 경로를 탐색하는 점을 이용한 로컬 공격
🛡️ 대응 방법
Visual Studio Code를 최신 버전으로 업데이트하여 보안 패치를 적용하십시오.
🔧 검증 코드
출력된 버전이 취약점이 해결된 최신 버전인지 확인하십시오.