🇰🇷 한글 설명
Visual Studio Tools for Applications 및 SQL Server Management Studio에서 코드 생성 제어 미흡으로 인한 코드 주입 취약점이 발견되었습니다. 이를 통해 인증되지 않은 공격자가 네트워크를 통해 임의의 코드를 실행할 수 있습니다.
💡 쉬운 설명
프로그램이 코드를 만드는 과정에서 보안 허점이 있어, 해커가 몰래 악성 명령어를 끼워 넣을 수 있는 문제입니다. 이를 통해 해커가 네트워크를 통해 사용자의 컴퓨터에서 원격으로 명령을 내릴 수 있습니다.
🇺🇸 원문 (English)
Improper control of generation of code ('code injection') in Visual Studio Tools for Applications and SQL Server Management Studio allows an unauthorized attacker to execute code over a network.
📍 영향받는 시스템
Visual Studio Tools for Applications, SQL Server Management Studio (SSMS)
⚔️ 공격 벡터
네트워크를 통한 코드 주입 (Code Injection)
🛡️ 대응 방법
해당 소프트웨어의 최신 보안 패치 적용 및 네트워크 접근 제어 강화
🔧 검증 코드
설치된 SQL Server Management Studio의 버전을 확인하여 취약점이 해결된 최신 버전인지 대조합니다.
ssms --version 2>/dev/null || powershell "Get-Package -Name '*SQL Server Management Studio*'" 2>/dev/null
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
💻 영향받는 소프트웨어
IBM WebSphere Application Server