リモートのWindowsホストにインストールされているMicrosoft Visual Studio Codeのバージョンは、1.39.1より前です。したがって、以下の脆弱性の影響を受けます。

  - An elevation of privilege vulnerability exists in Visual Studio Code when it exposes a debug listener to users of a local computer. 脆弱性の悪用に成功したローカルの攻撃者が、現在のユーザーのコンテキストで任意のコードを挿入して実行する可能性があります。現在のユーザーが管理者ユーザー権限でログオンしている場合、攻撃者が影響を受けるシステムを乗っ取る可能性があります。攻撃者が、完全なユーザー権限で、プログラムのインストール、データの表示・変更・削除、または新規アカウントの作成を実行する可能性があります。

検出

Microsoft Visual Studio Codeのセキュリティ更新プログラム (CVE-2019-1414 )

high Nessus プラグイン ID 131318

変更ログが見つかりません