🔍 CVE-2021-30502

9.8
CVSS Score
CRITICAL
2021-04-25
2026-06-17 03:50
✅ 완료

🇰🇷 한글 설명

Visual Studio Code의 비공식 확장 프로그램인 vscode-ghc-simple 0.2.3 미만 버전에서 원격 코드 실행(RCE) 취약점이 발견되었습니다. 공격자가 조작된 워크스페이스 설정 파일 내 replCommand 항목을 통해 악성 명령을 실행할 수 있습니다.

💡 쉬운 설명

해커가 만든 설정 파일이 포함된 프로젝트를 열기만 해도 컴퓨터가 해커의 명령을 대신 수행할 수 있는 위험한 보안 결함입니다. VS Code에서 특정 Haskell 관련 확장 프로그램을 사용할 때 발생합니다.

🇺🇸 원문 (English)

The unofficial vscode-ghc-simple (aka Simple Glasgow Haskell Compiler) extension before 0.2.3 for Visual Studio Code allows remote code execution via a crafted workspace configuration with replCommand.

📍 영향받는 시스템

Visual Studio Code extension: vscode-ghc-simple version < 0.2.3

⚔️ 공격 벡터

조작된 replCommand 설정이 포함된 워크스페이스 파일을 사용자가 열도록 유도하여 실행

🛡️ 대응 방법

vscode-ghc-simple 확장 프로그램을 0.2.3 버전 이상으로 즉시 업데이트하십시오.

🔧 검증 코드

출력된 버전 번호가 0.2.3보다 낮으면 취약한 상태이며, 0.2.3 이상이면 안전합니다.

Shell / Script 
code --list-extensions | grep vscode-ghc-simple && code --list-extensions | grep vscode-ghc-simple | xargs -I {} code --list-extensions | grep -E 'vscode-ghc-simple'

📊 CVSS Vector String

CVSS Vector 
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

💻 영향받는 소프트웨어

Visual Studio