CVE-2023-36018 - sosig.site

7.8

CVSS Score

심각도 HIGH

발행일 2023-11-14

최종 수정 2026-06-17 06:05

AI 분석 ✅ 완료

Visual Studio Code의 Jupyter 확장 프로그램에서 발생하는 스푸핑 취약점입니다. 공격자가 사용자를 속여 악성 코드를 실행하도록 유도할 수 있습니다.

코딩 도구인 VS Code의 특정 기능이 가짜 정보를 보여주어 사용자를 속일 수 있는 문제입니다. 이를 통해 해커가 사용자의 컴퓨터에 몰래 나쁜 프로그램을 설치할 수 있습니다.

Visual Studio Code Jupyter Extension Spoofing Vulnerability

Visual Studio Code Jupyter Extension (취약한 버전)

조작된 Jupyter 노트북 파일 또는 확장 프로그램의 UI 스푸핑을 통한 사용자 기만

Visual Studio Code 및 Jupyter 확장 프로그램을 최신 버전으로 업데이트하십시오.

출력된 Jupyter 확장 프로그램의 버전을 확인하여 최신 보안 패치가 적용되었는지 확인합니다.

Shell / Script

code --list-extensions | grep jupyter

CVSS Vector

CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Visual Studio