Microsoft Visual Studio Code のセキュリティ更新プログラム (2026 年 10 月)
critical Nessus プラグイン ID 366207
Language:
概要
リモートホストに、複数の脆弱性の影響を受けるアプリケーションがインストールされています。説明
セキュリティ更新プログラムが不足するアプリケーションがリモートホストにインストールされています。そのため、以下の複数の脆弱性の影響を受けます。- Visual Studio Codeの出力の不適切なエンコードまたはエスケープにより、権限のない攻撃者がネットワーク上でコードを実行する可能性があります。(CVE-2026-102235)
- Visual Studio Codeで制限されたディレクトリへのパス名の制限(「パストラバーサル」)が不適切に制限されているため、権限のない攻撃者がネットワーク上でコードを実行する可能性があります。(CVE-2026-102238)
- Visual Studio Codeのコマンドで使用される特別な要素(「コマンドインジェクション」)が不適切に中和されるため、権限のない攻撃者がネットワーク上でコードを実行する可能性があります。(CVE-2026-69370)
Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。
ソリューション
Microsoft がセキュリティ更新をリリースしました。ベンダーのアドバイザリを確認してください。参考資料
https://code.visualstudio.com/updates/v1_141
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-102229
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-102231
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-102232
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-102233
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-102234
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-102235
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-102238
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-102851
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-69370
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-70098
プラグインの詳細
深刻度: Critical
ID: 366207
ファイル名: smb_nt_ms26_oct_visual_studio_code.nasl
バージョン: 1.3
タイプ: Local
エージェント: windows
ファミリー: Windows
公開日: 2026/10/15
更新日: 2026/10/16
サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 5
パーセンタイル: 93.15
CVSS v2
リスクファクター: High
基本値: 7.2
現状値: 5.3
ベクトル: CVSS2#AV:L/AC:L/Au:N/C:C/I:C/A:C
CVSS スコアのソース: CVE-2026-102233
CVSS v3
リスクファクター: Critical
基本値: 9.6
現状値: 8.3
ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H
現状ベクトル: CVSS:3.0/E:U/RL:O/RC:C
CVSS スコアのソース: CVE-2026-102238
脆弱性情報
CPE: cpe:/a:microsoft:visual_studio_code
必要な KB アイテム: SMB/Registry/Enumerated, installed_sw/Microsoft Visual Studio Code
エクスプロイトの容易さ: No known exploits are available
パッチ公開日: 2026/10/13
脆弱性公開日: 2026/10/13
参照情報
CVE: CVE-2026-102229, CVE-2026-102231, CVE-2026-102232, CVE-2026-102233, CVE-2026-102234, CVE-2026-102235, CVE-2026-102238, CVE-2026-102851, CVE-2026-69370, CVE-2026-70098