CVE-2022-29148 - sosig.site

7.8

CVSS Score

심각도 HIGH

발행일 2022-05-10

최종 수정 2026-06-17 04:39

AI 분석 ✅ 완료

Visual Studio에서 발생하는 원격 코드 실행 취약점입니다. 공격자가 특수하게 조작된 파일을 통해 대상 시스템에서 임의의 명령을 실행할 수 있습니다.

Visual Studio 프로그램을 사용할 때 해커가 보낸 악성 파일을 열면 컴퓨터가 해커의 명령을 마음대로 수행할 수 있는 위험한 문제입니다. 이를 통해 해커가 내 컴퓨터를 제어하거나 정보를 훔칠 수 있습니다.

Visual Studio Remote Code Execution Vulnerability

Visual Studio (특정 버전 미만)

조작된 파일 실행을 통한 원격 코드 실행 (RCE)

Visual Studio를 최신 보안 패치가 적용된 버전으로 업데이트하십시오.

출력된 Visual Studio의 버전 정보를 확인하여 최신 보안 업데이트가 적용되었는지 제조사 권고 사항과 비교하십시오.

Shell / Script

vswhere -latest -products * -requires Microsoft.VisualStudio.Component.CoreEditor

CVSS Vector

CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Visual Studio