🇰🇷 한글 설명
Microsoft VS Code Kubernetes Tools 확장 프로그램에서 발생하는 권한 상승 취약점입니다. 공격자가 이를 악용할 경우 시스템 내에서 더 높은 수준의 권한을 획득할 수 있습니다.
💡 쉬운 설명
VS Code에서 쿠버네티스를 사용할 때 쓰는 도구에 보안 구멍이 발견되었습니다. 해커가 이 구멍을 통해 사용자의 컴퓨터에서 관리자 권한을 몰래 얻어낼 수 있습니다.
🇺🇸 원문 (English)
Microsoft VsCode Kubernetes Tools Extension Elevation of Privilege Vulnerability
📍 영향받는 시스템
Microsoft Visual Studio Code Kubernetes Tools Extension (취약한 버전)
⚔️ 공격 벡터
확장 프로그램의 권한 관리 미흡을 이용한 로컬 권한 상승 공격
🛡️ 대응 방법
VS Code 및 Kubernetes Tools 확장 프로그램을 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 확장 프로그램 목록에서 kubernetes 관련 확장 프로그램의 설치 여부와 버전을 확인하십시오.
code --list-extensions | grep kubernetes