🇰🇷 한글 설명
Visual Studio Code Live Share 확장 프로그램에서 토큰이 평문으로 노출되는 정보 유출 취약점이 발견되었습니다. 이로 인해 공격자가 민감한 인증 정보를 탈취할 수 있는 위험이 있습니다.
💡 쉬운 설명
코딩 협업 도구인 Live Share에서 비밀번호와 같은 중요한 정보가 암호화되지 않은 채로 드러나는 문제입니다. 이를 통해 다른 사람이 내 계정 권한을 몰래 가로챌 수 있습니다.
🇺🇸 원문 (English)
An information disclosure vulnerability exists in Visual Studio Code Live Share Extension when it exposes tokens in plain text, aka 'Visual Studio Code Live Share Information Disclosure Vulnerability'.
📍 영향받는 시스템
Visual Studio Code Live Share Extension (취약한 버전)
⚔️ 공격 벡터
평문으로 노출된 토큰을 가로채는 네트워크 스니핑 또는 로컬 파일 접근 공격
🛡️ 대응 방법
Visual Studio Code 및 Live Share 확장 프로그램을 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 확장 프로그램 목록에서 Live Share의 설치 여부를 확인하고, 최신 버전인지 공식 마켓플레이스에서 대조하십시오.
code --list-extensions | grep 'ms-vscode.live-share'