Visual Studio Code Remote Development Extension (취약한 특정 버전)
원격 서버에 연결된 VS Code 확장의 취약한 구성 요소를 이용한 원격 명령 주입
Visual Studio Code 및 Remote Development 확장을 최신 보안 패치 버전으로 업데이트하십시오.
출력된 확장 프로그램 목록에서 Remote Development 관련 확장의 설치 여부와 버전을 확인하십시오.
code --list-extensions | grep 'ms-vscode-remote.remote-ssh'
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H