CVE-2020-1192
Təsvir
Visual Studio Code-da, Python extension-ı notebook faylından iş sahəsi parametrlərini yükləyərkən uzaqdan kodun icrası zəifliyi mövcuddur. Bu zəiflikdən uğurla istifadə edən hücumçu cari istifadəçinin kontekstində ixtiyari kodu işlədə bilər. Əgər cari istifadəçi inzibati hüquqlarla daxil olubsa, hücumçu təsirlənmiş sistemə nəzarət əldə edə bilər. Bundan sonra hücumçu proqramlar quraşdıra; məlumatları görə, dəyişdirə və ya silə; yaxud tam istifadəçi hüquqlarına malik yeni hesablar yarada bilər. Bu zəiflikdən istifadə etmək üçün hücumçu hədəf şəxsi Python extension-ı quraşdırılmış Visual Studio Code-da xüsusi hazırlanmış faylı açmağa razı etməlidir. Yeniləmə, Visual Studio Code Python extension-ının istifadəçi parametrlərini tətbiq etmə üsulunu dəyişdirərək bu zəifliyi aradan qaldırır.
Necə düzəltmək olar
- microsoft python2020.5.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| microsoft python | v < 2020.5.0 | 2020.5.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.