🔍 CVE-2021-31414

9.8
CVSS Score
CRITICAL
2021-04-16
2026-06-17 03:51
✅ 완료

🇰🇷 한글 설명

0.3.2 미만 버전의 비공식 vscode-rpm-spec 확장은 조작된 워크스페이스 설정을 통해 원격 코드 실행(RCE)을 허용합니다. 공격자가 악의적인 설정 파일을 통해 사용자의 시스템에서 임의의 명령을 실행할 수 있는 심각한 취약점입니다.

💡 쉬운 설명

Visual Studio Code에서 사용하는 특정 확장 프로그램에 보안 구멍이 발견되었습니다. 해커가 만든 특수한 설정 파일을 열기만 해도 컴퓨터가 해커의 명령을 수행할 수 있습니다.

🇺🇸 원문 (English)

The unofficial vscode-rpm-spec extension before 0.3.2 for Visual Studio Code allows remote code execution via a crafted workspace configuration.

📍 영향받는 시스템

vscode-rpm-spec extension versions prior to 0.3.2

⚔️ 공격 벡터

조작된 워크스페이스 설정 파일을 통한 원격 코드 실행

🛡️ 대응 방법

vscode-rpm-spec 확장을 0.3.2 버전 이상으로 즉시 업데이트하십시오.

🔧 검증 코드

출력된 확장 프로그램 목록에서 vscode-rpm-spec의 버전을 확인하여 0.3.2 미만인지 체크합니다.

Shell / Script 
code --list-extensions | grep vscode-rpm-spec && code --list-extensions | grep vscode-rpm-spec | xargs -I {} code --list-extensions | grep -E 'vscode-rpm-spec'

📊 CVSS Vector String

CVSS Vector 
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

💻 영향받는 소프트웨어

Visual Studio