CVE-2021-43907 - sosig.site

9.8

CVSS Score

심각도 CRITICAL

발행일 2021-12-15

최종 수정 2026-06-17 04:11

AI 분석 ✅ 완료

Visual Studio Code의 WSL Extension에서 발생하는 원격 코드 실행(RCE) 취약점입니다. 공격자가 특수하게 조작된 파일을 통해 사용자의 시스템에서 임의의 명령을 실행할 수 있습니다.

VS Code에서 WSL 기능을 사용할 때 발생하는 보안 구멍입니다. 나쁜 파일을 열기만 해도 해커가 내 컴퓨터를 마음대로 조종할 수 있습니다.

Visual Studio Code WSL Extension Remote Code Execution Vulnerability

Visual Studio Code WSL Extension (취약한 특정 버전)

조작된 프로젝트 파일 또는 설정 파일을 통해 WSL 환경 내에서 악성 코드 실행

Visual Studio Code 및 WSL Extension을 최신 버전으로 즉시 업데이트하십시오.

명령어 결과에 해당 확장이 표시되면 설치된 것이며, 설치된 버전이 취약한 버전인지 확인이 필요합니다.

Shell / Script

code --list-extensions | grep ms-vscode-remote.remote-wsl

CVSS Vector

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Visual Studio