🇰🇷 한글 설명
Microsoft Visual Studio에서 SSL로 보호되지 않는 응답 URL을 포함함에 따라 발생하는 스푸핑 취약점입니다. 공격자가 이를 악용하여 사용자를 가짜 사이트로 유도할 수 있습니다.
💡 쉬운 설명
프로그램이 정보를 주고받을 때 보안이 약한 통로를 사용하여, 해커가 중간에서 가짜 페이지를 보여줄 수 있는 문제입니다. 이를 통해 사용자가 속아서 잘못된 정보를 입력하게 만들 수 있습니다.
🇺🇸 원문 (English)
A spoofing vulnerability exists in Microsoft Visual Studio as it includes a reply URL that is not secured by SSL, aka 'Microsoft Visual Studio Spoofing Vulnerability'.
📍 영향받는 시스템
Microsoft Visual Studio (보안 패치가 적용되지 않은 이전 버전)
⚔️ 공격 벡터
보안되지 않은(HTTP) 응답 URL을 이용한 피싱 및 스푸핑 공격
🛡️ 대응 방법
Microsoft Visual Studio를 최신 보안 업데이트 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 Microsoft에서 권고하는 최신 보안 패치 버전보다 낮은지 확인하십시오.
vswhere.exe -latest -property installationVersion