🇰🇷 한글 설명
Visual Studio Code에서 허용되지 않는 입력 목록이 불완전하여, 인증되지 않은 공격자가 네트워크를 통해 보안 기능을 우회할 수 있습니다. CVSS 점수는 7.5로 높은 위험도에 해당합니다. 해당 취약점은 입력 검증 로직의 누락으로 인해 발생합니다.
💡 쉬운 설명
Visual Studio Code라는 코드 편집 프로그램이 일부 위험한 입력을 막지 못하는 문제가 있습니다. 악의적인 사용자가 네트워크를 통해 이를 이용하면 보안 장치를 피해갈 수 있습니다.
🇺🇸 원문 (English)
Incomplete list of disallowed inputs in Visual Studio Code allows an unauthorized attacker to bypass a security feature over a network.
📍 영향받는 시스템
Visual Studio Code (취약 버전은 공식 보안 공지에서 확인 필요)
⚔️ 공격 벡터
네트워크를 통해 인증 없이 특수하게 조작된 입력을 전달하여 보안 기능을 우회
🛡️ 대응 방법
Visual Studio Code를 최신 버전으로 업데이트
🔧 검증 코드
출력된 첫 줄의 버전 번호를 공식 보안 공지의 취약 버전 범위와 비교하여, 해당 범위에 속하지 않으면 패치된 것입니다.
code --version 2>/dev/null | head -n 1