🇰🇷 한글 설명
Visual Studio Live Share에서 게스트가 세션 호스트가 지정한 임의의 URL로 리다이렉션될 수 있는 스푸핑 취약점이 존재합니다. 이 취약점을 통해 공격자는 사용자를 피싱 사이트 등으로 유도할 수 있습니다.
💡 쉬운 설명
공동 작업 도중 방장이 참여자를 가짜 웹사이트로 몰래 보낼 수 있는 보안 약점입니다. 이를 통해 사용자의 개인정보를 훔치려는 시도가 가능할 수 있습니다.
🇺🇸 원문 (English)
A spoofing vulnerability exists in Visual Studio Live Share when a guest connected to a Live Share session is redirected to an arbitrary URL specified by the session host, aka 'Visual Studio Live Share Spoofing Vulnerability'.
📍 영향받는 시스템
Visual Studio Live Share (취약한 버전)
⚔️ 공격 벡터
세션 호스트가 악의적인 URL을 설정하여 게스트를 리다이렉션시키는 방식
🛡️ 대응 방법
Visual Studio 및 Live Share 확장을 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 Live Share 관련 패키지 버전을 확인하여 최신 보안 패치가 적용되었는지 확인합니다.
dotnet list package | grep 'Microsoft.VisualStudio.LiveShare'