🇰🇷 한글 설명
Visual Studio Code CoPilot Chat 확장 프로그램에서 특수 요소를 적절히 중화하지 못하는 커맨드 인젝션 취약점이 발견되었습니다. 이를 통해 권한이 없는 공격자가 네트워크를 통해 임의의 코드를 실행할 수 있습니다.
💡 쉬운 설명
코딩 도우미 프로그램의 보안 허점을 이용해 해커가 내 컴퓨터에 몰래 명령을 내릴 수 있는 문제입니다. 해커가 원격에서 내 컴퓨터를 마음대로 조종할 위험이 있습니다.
🇺🇸 원문 (English)
Improper neutralization of special elements used in a command ('command injection') in Visual Studio Code CoPilot Chat Extension allows an unauthorized attacker to execute code over a network.
📍 영향받는 시스템
Visual Studio Code CoPilot Chat Extension (취약한 버전)
⚔️ 공격 벡터
네트워크를 통한 특수 명령어를 포함한 입력값 주입 (Command Injection)
🛡️ 대응 방법
Visual Studio Code 및 CoPilot Chat 확장 프로그램을 최신 보안 패치 버전으로 업데이트하십시오.
🔧 검증 코드
명령어 결과에 해당 확장 프로그램이 표시되면 설치된 것이며, 설치된 버전이 보안 패치 이전 버전인지 확인해야 합니다.
code --list-extensions | grep 'github.copilot-chat'