🇰🇷 한글 설명
Visual Studio Code용 비공식 vscode-sass-lint(Sass Lint) 확장 프로그램 1.0.7 버전 이하에서 발생하는 취약점입니다. 공격자가 정교하게 제작된 워크스페이스를 열도록 유도하면 임의의 바이너리를 실행할 수 있습니다. 단, 이 취약점은 유지 관리자가 더 이상 지원하지 않는 제품에만 영향을 미칩니다.
💡 쉬운 설명
해커가 만든 특수한 프로젝트 파일을 열기만 해도 컴퓨터에서 몰래 악성 프로그램이 실행될 수 있는 보안 약점입니다. 이 확장 프로그램은 현재 업데이트가 중단된 상태이므로 주의가 필요합니다.
🇺🇸 원문 (English)
The unofficial vscode-sass-lint (aka Sass Lint) extension through 1.0.7 for Visual Studio Code allows attackers to execute arbitrary binaries if the user opens a crafted workspace. NOTE: This vulnerability only affects products that are no longer supported by the maintainer
📍 영향받는 시스템
vscode-sass-lint (Sass Lint) extension version 1.0.7 and below
⚔️ 공격 벡터
사용자가 공격자가 제작한 악성 워크스페이스 파일을 Visual Studio Code로 여는 방식
🛡️ 대응 방법
해당 확장 프로그램을 삭제하거나, 지원이 지속되는 다른 Sass 린팅 도구로 교체하십시오.
🔧 검증 코드
명령어 결과에 vscode-sass-lint가 나타나면 해당 확장 프로그램이 설치되어 있는 상태입니다.
code --list-extensions | grep vscode-sass-lint