CVE-2020-16881
Təsvir
İstifadəçi zərərli 'package.json' faylını açmağa sövq edildikdə, Visual Studio Code proqramında uzaqdan kodun icrası zəifliyi yaranır. Zəiflikdən uğurla istifadə edən hücumçu cari istifadəçinin kontekstində ixtiyari kodu işlədə bilər. Əgər cari istifadəçi inzibati hüquqlarla daxil olubsa, hücumçu təsirlənmiş sistemə nəzarət əldə edə bilər. Bundan sonra hücumçu proqramlar quraşdıra; məlumatları görə, dəyişdirə və ya silə; yaxud tam istifadəçi hüquqlarına malik yeni hesablar yarada bilər. Bu zəiflikdən istifadə etmək üçün hücumçu hədəf şəxsi repozitoriyanı klonlamağa və onu Visual Studio Code-da açmağa razı etməlidir. Hədəf şəxs zərərli 'package.json' faylını açdıqda, hücumçunun müəyyən etdiyi kod icra olunacaqdır. Yeniləmə, Visual Studio Code-un JSON fayllarını emal etmə üsulunu dəyişdirərək bu zəifliyi aradan qaldırır.
Necə düzəltmək olar
- microsoft visual_studio_code1.48.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| microsoft visual_studio_code | v < 1.48.1 | 1.48.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.