CVE-2020-1171
Təsvir
Visual Studio Code-da, Python extension layihəni açdıqdan sonra konfiqurasiya fayllarını yükləyərkən uzaqdan kodun icrası zəifliyi mövcuddur. Zəiflikdən uğurla istifadə edən hücumçu cari istifadəçinin kontekstində ixtiyari kodu işlədə bilər. Cari istifadəçi inzibati hüquqlarla daxil olubsa, hücumçu təsirlənmiş sistemə nəzarət əldə edə bilər. Bundan sonra hücumçu proqramlar quraşdıra; məlumatları görə, dəyişdirə və ya silə; yaxud tam istifadəçi hüquqlarına malik yeni hesablar yarada bilər. Bu zəiflikdən istifadə etmək üçün hücumçu hədəf şəxsi repozitoriyanı klonlamağa və onu Python extension quraşdırılmış Visual Studio Code-da açmağa razı etməlidir. Hədəf inteqrasiya edilmiş terminalı açdıqda hücumçunun müəyyən etdiyi kod icra olunacaqdır. Yeniləmə, Visual Studio Code Python extension-ın mühit dəyişənlərini idarəetmə üsulunu dəyişdirərək bu zəifliyi aradan qaldırır.
Necə düzəltmək olar
- microsoft python2020.5.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| microsoft python | v < 2020.5.0 | 2020.5.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.