🇰🇷 한글 설명
Visual Studio의 액세스 제어 세분성이 부족하여 권한이 있는 공격자가 로컬에서 정보를 유출할 수 있는 취약점입니다. 이로 인해 인가된 사용자가 의도하지 않은 데이터에 접근할 위험이 있습니다.
💡 쉬운 설명
Visual Studio 프로그램 내의 권한 설정이 꼼꼼하지 못해, 허가된 사용자가 원래 봐서는 안 될 정보를 몰래 볼 수 있는 문제입니다. 컴퓨터 내부의 민감한 정보가 노출될 수 있습니다.
🇺🇸 원문 (English)
Insufficient granularity of access control in Visual Studio allows an authorized attacker to disclose information locally.
📍 영향받는 시스템
Visual Studio (세부 버전 확인 필요)
⚔️ 공격 벡터
로컬 권한을 가진 공격자가 시스템 내의 취약한 액세스 제어 메커니즘을 악용하여 정보 탈취
🛡️ 대응 방법
Microsoft에서 제공하는 최신 Visual Studio 보안 업데이트를 적용하십시오.
🔧 검증 코드
출력된 버전 번호가 Microsoft의 최신 보안 패치가 적용된 버전인지 확인하십시오.
vswhere -latest -property installationVersion