リモートのWindowsホストにインストールされているMicrosoft Visual Studio Codeのバージョンは、1.50.1より前です。したがって、以下の脆弱性の影響を受けます。

  - ユーザーがtrickされて悪意のある「package.json」ファイルを開くとき、リモートでコードが実行される脆弱性がVisual Studio Codeに存在します。この脆弱性の悪用に成功した攻撃者が、現行ユーザーのコンテキストで任意のコードを実行する可能性があります。現行ユーザーが管理者ユーザー権限でログオンしている場合、攻撃者が影響を受けるシステムを乗っ取る可能性があります。攻撃者が、完全なユーザー権限で、プログラムのインストール、データの表示・変更・削除、または新規アカウントの作成を実行する可能性があります。この脆弱性を悪用するには、攻撃者は標的にしたユーザーを誘導してリポジトリを複製させ、Visual Studio Codeでリポジトリを開く必要があります。ターゲットが悪意のある「package.json」ファイルを開くと、攻撃者の指定するコードが実行される可能性があります。
  (CVE-2020-17023)

検出

Microsoft Visual Studio Codeのセキュリティ更新プログラム (CVE-2020-17023 )

high Nessus プラグイン ID 141931

バージョン 1.5