🇰🇷 한글 설명
Visual Studio 및 Visual Studio Code에서 소프트웨어 종속성을 로드할 때 권한 상승 취약점이 발생합니다. 공격자가 이를 악용하면 시스템의 권한을 탈취할 수 있습니다.
💡 쉬운 설명
프로그램이 필요한 부품을 불러오는 과정에서 보안 허점이 발견되었습니다. 이를 통해 해커가 일반 사용자보다 더 높은 관리자 권한을 얻을 수 있습니다.
🇺🇸 원문 (English)
An elevation of privilege vulnerability exists in Visual Studio and Visual Studio Code when they load software dependencies, aka 'Visual Studio and Visual Studio Code Elevation of Privilege Vulnerability'.
📍 영향받는 시스템
Visual Studio 및 Visual Studio Code (취약한 특정 버전)
⚔️ 공격 벡터
악의적으로 조작된 소프트웨어 종속성 파일을 로드하도록 유도하여 권한 상승
🛡️ 대응 방법
Visual Studio 및 Visual Studio Code를 최신 보안 패치가 적용된 버전으로 업데이트
🔧 검증 코드
출력된 소프트웨어의 버전을 확인하여 보안 패치가 적용된 최신 버전인지 대조
code --version || devenv /version