Visual Studio Code <1.71.1 权限提升漏洞
漏洞描述 Visual Studio Code是一款代码编辑器。 Visual Studio Code v1.71.0 及更早版本中存在权限提升漏洞,漏洞源于Visual Studio Code加载配置文件时会自动加载windows共享用户在特殊目录创建的文件bash.exe。 在 Windows 上,低特权攻击者可以在特殊路径创建并覆盖bash.exe。Visual Studio Code检测到的配置文件会显示在终端配置文件列表中,可能导致恶意文件执行。 漏洞名称 Visual Studio Code <1.71.1 权限提升漏洞 漏洞类型 特权管理不恰当 发现时间 2022/9/14 漏洞影响广度 广 MPS编号 MPS-2022-53948 CVE编号 CVE-2022-38020 CNVD编号 - 影响范围 Visual Studio Code@[0, 1.71.1) 修复方案 升级Visual Studio Code到 1.71.1 或更高版本 参考链接 https://www.oscs1024.com/hd/MPS-2022-53948 https://nvd.nis...



