CVE-2023-28299 - sosig.site

5.5

CVSS Score

심각도 MEDIUM

발행일 2023-04-11

최종 수정 2026-06-17 05:47

AI 분석 ✅ 완료

Visual Studio에서 발생하는 스푸핑 취약점입니다. 공격자가 사용자를 속여 악성 동작을 수행하도록 유도할 수 있습니다.

컴퓨터 프로그램이 진짜인 것처럼 속여서 사용자가 실수하도록 만드는 보안 약점입니다. 이를 통해 해커가 사용자의 컴퓨터에 나쁜 영향을 줄 수 있습니다.

Visual Studio Spoofing Vulnerability

취약점이 존재하는 특정 버전의 Microsoft Visual Studio

조작된 파일을 통해 사용자에게 시각적 혼란을 주는 스푸핑 공격

Microsoft에서 제공하는 최신 Visual Studio 보안 업데이트를 설치하십시오.

출력된 버전 번호가 Microsoft 보안 권고에서 명시한 패치된 버전보다 낮은지 확인하십시오.

Shell / Script

vswhere -latest -property installationVersion

CVSS Vector

CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:N

Visual Studio