Vulnérabilité dans Microsoft Visual Studio Code

Date de publication :

CVE-2021-43907[Score CVSS v3.1: 9.8]

Une vulnérabilité classée critique a été trouvée dans le logiciel de programmation Microsoft Visual Studio Code. La vulnérabilité permet à un attaquant d’exécuter du code arbitraire à distance à partir de l’extension Windows Subsystem for Linux (WSL)  si celle-ci est installée et utilisée par Visual Studio Code.

Informations

La faille est activement exploitée :

Un correctif existe :

Une mesure de contournement existe :

Risques

Risques

    Exécution de code arbitraire (distant)
    Elévation de privilèges

Criticité

    Score CVSS v3.1: 9.8

La faille est activement exploitée

    Non

Un correctif existe

    Oui

Une mesure de contournement existe

    Non

Les vulnérabilités exploitées sont du type

    CWE-74: Inconnu

Détails sur l’exploitation

    Vecteur d’attaque : Réseau
    Complexité de l’attaque : Faible
    Privilèges nécessaires pour réaliser l’attaque : Non
    Interaction d’un utilisateur ayant accès au produit est-elle nécessaire : Non
    L’exploitation de la faille permet d’obtenir des droits privilégiés : Oui

Composants vulnérables

Les versions suivantes du produit sont concernées :

    windows_subsystem_for_linux:0.63.4
    windows_subsystem_for_linux:0.63.5

Solutions ou recommandations

  • Mettre à jour l’extension vers la version WSL 0.63.6.

Liens