リモートのWindowsホストにインストールされているMicrosoft Visual Studio Codeのバージョンは、1.48.2より前です。したがって、以下の脆弱性の影響を受けます。

  - ユーザーがtrickされて悪意のある「package.json」ファイルを開くとき、リモートでコードが実行される脆弱性がVisual Studio Codeに存在します。この脆弱性の悪用に成功した攻撃者が、現行ユーザーのコンテキストで任意のコードを実行する可能性があります。現行ユーザーが管理者ユーザー権限でログオンしている場合、攻撃者が影響を受けるシステムを乗っ取る可能性があります。攻撃者が、完全なユーザー権限で、プログラムのインストール、データの表示・変更・削除、または新規アカウントの作成を実行する可能性があります。この脆弱性を悪用するには、攻撃者は標的にしたユーザーを誘導してリポジトリを複製させ、Visual Studio Codeでリポジトリを開く必要があります。ターゲットが悪意のある「package.json」ファイルを開くと、攻撃者の指定するコードが実行される可能性があります。更新プログラムでは、Visual Studio CodeがJSONファイルを処理する方法を変更することにより、この脆弱性に対応します。

検出

Microsoft Visual Studio Codeのセキュリティ更新プログラム (CVE-2020-16881 )

high Nessus プラグイン ID 140432

バージョン 1.7