Microsoft Visual Studio Code Concourse CI Pipeline Editor Extension は、バージョン 1.39.0 以前です。したがって、リモートコード実行の脆弱性の影響を受けます。この拡張では、YAML 編集サポートに Snakeyaml ライブラリを使用します。このライブラリは、YAML でいくつかの特別な構文を許可し、特定の状況下で、攻撃者が潜在的に害のあるリモートコードを実行する可能性があります。

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Microsoft Visual Studio Code Concourse CI Pipeline Editor Extension のセキュリティ更新プログラム (CVE-2022-31691)

critical Nessus プラグイン ID 180277

バージョン 1.0