🇰🇷 한글 설명
Visual Studio Code용 비공식 C/C++ Advanced Lint 확장 프로그램 1.9.0 미만 버전에서 발생하는 취약점입니다. 공격자가 조작된 저장소를 열도록 유도하면 사용자의 시스템에서 임의의 바이너리를 실행할 수 있습니다.
💡 쉬운 설명
해커가 만든 특수한 프로젝트 파일을 VS Code에서 열기만 해도 컴퓨터에 몰래 악성 프로그램을 설치할 수 있는 보안 약점입니다. 확장 프로그램이 프로젝트 파일을 읽는 과정에서 위험한 명령을 실행하기 때문에 발생합니다.
🇺🇸 원문 (English)
The unofficial C/C++ Advanced Lint extension before 1.9.0 for Visual Studio Code allows attackers to execute arbitrary binaries if the user opens a crafted repository.
📍 영향받는 시스템
Visual Studio Code 'C/C++ Advanced Lint' extension versions prior to 1.9.0
⚔️ 공격 벡터
사용자가 공격자가 제작한 악성 구성 파일이 포함된 저장소(Repository)를 VS Code에서 여는 방식
🛡️ 대응 방법
C/C++ Advanced Lint 확장 프로그램을 1.9.0 버전 이상으로 즉시 업데이트하십시오.
🔧 검증 코드
설치된 확장 프로그램 목록에서 'C/C++ Advanced Lint'의 버전을 확인하여 1.9.0 미만인지 체크합니다.
code --list-extensions | grep 'ms-vscode.cpptools-lint' && code --list-extensions | grep 'C/C++ Advanced Lint'