🇰🇷 한글 설명
Visual Studio Code에서 프로젝트를 열 때 환경 변수를 처리하는 과정에서 원격 코드 실행(RCE) 취약점이 발생합니다. 공격자가 조작된 환경 변수를 통해 대상 시스템에서 임의의 명령을 실행할 수 있습니다.
💡 쉬운 설명
Visual Studio Code로 특정 프로젝트를 열 때, 해커가 숨겨놓은 악성 명령어가 자동으로 실행될 수 있는 보안 약점입니다. 사용자가 프로젝트를 여는 것만으로도 컴퓨터가 해킹당할 위험이 있습니다.
🇺🇸 원문 (English)
A remote code execution vulnerability exists in Visual Studio Code when it process environment variables after opening a project, aka 'Visual Studio Code Remote Code Execution Vulnerability'.
📍 영향받는 시스템
Visual Studio Code (취약한 버전)
⚔️ 공격 벡터
조작된 환경 변수가 포함된 프로젝트 파일을 열도록 유도하여 원격에서 명령 실행
🛡️ 대응 방법
Visual Studio Code를 최신 버전으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 버전이 취약점이 해결된 최신 버전인지 공식 보안 공지를 통해 확인하십시오.