🇰🇷 한글 설명
Visual Studio Code 확장 프로그램인 Code Runner v0.12.2 버전의 code-runner.executorMap 설정에서 취약점이 발견되었습니다. 공격자가 정교하게 제작된 워크스페이스를 열도록 유도할 경우, 사용자의 시스템에서 임의의 코드가 실행될 수 있습니다.
💡 쉬운 설명
해커가 만든 특수한 프로젝트 파일을 VS Code에서 열기만 해도 컴퓨터에 몰래 악성 명령을 실행할 수 있는 문제입니다. 코드를 실행하는 설정 파일의 허점을 이용한 공격입니다.
🇺🇸 원문 (English)
An issue in the code-runner.executorMap setting of Visual Studio Code Extensions Code Runner v0.12.2 allows attackers to execute arbitrary code when opening a crafted workspace.
📍 영향받는 시스템
Visual Studio Code Extension 'Code Runner' v0.12.2 이하 버전
⚔️ 공격 벡터
공격자가 제작한 악성 워크스페이스 파일을 사용자가 VS Code에서 여는 방식
🛡️ 대응 방법
Code Runner 확장 프로그램을 최신 버전으로 업데이트하거나, 신뢰할 수 없는 워크스페이스를 열지 않도록 주의하십시오.
🔧 검증 코드
출력된 결과에서 code-runner의 버전을 확인하여 v0.12.2 이하인지 체크합니다.
code --list-extensions | grep code-runner