🇰🇷 한글 설명
Visual Studio Code용 비공식 MATLAB 확장 프로그램 2.0.1 미만 버전에서 린트(lint) 설정 문제로 인해 발생합니다. 공격자가 조작된 워크스페이스를 통해 임의의 코드를 실행할 수 있는 취약점입니다.
💡 쉬운 설명
해커가 만든 특수한 프로젝트 파일을 열기만 해도 컴퓨터에 몰래 명령을 내릴 수 있는 보안 구멍입니다. MATLAB 확장 프로그램의 설정 오류를 악용하여 사용자의 권한으로 악성 프로그램을 실행합니다.
🇺🇸 원문 (English)
The unofficial MATLAB extension before 2.0.1 for Visual Studio Code allows attackers to execute arbitrary code via a crafted workspace because of lint configuration settings.
📍 영향받는 시스템
Visual Studio Code용 unofficial MATLAB extension version < 2.0.1
⚔️ 공격 벡터
조작된 설정 파일이 포함된 워크스페이스를 사용자가 열도록 유도하여 코드 실행
🛡️ 대응 방법
MATLAB 확장 프로그램을 2.0.1 버전 이상으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 결과에서 matlab 확장 프로그램의 버전을 확인하여 2.0.1 미만인지 체크합니다.
code --list-extensions | grep matlab