2020-2235: Microsoft Visual Studio Code: Zwei Schwachstellen ermöglichen das Ausführen beliebigen Programmcodes

Historie:

Version 1 (2020-10-14 12:35): Neues Advisory
Version 2 (2020-10-16 18:22): Microsoft informiert zusätzlich über die Schwachstelle CVE-2020-17022 in Visual Studio Code, welche ebenfalls die lokale Ausführung beliebigen Programmcodes ermöglicht. Auch diese Schwachstelle wurde zwei Tage nach dem regulären Patchday im Oktober veröffentlicht.

Betroffene Software

Entwicklung
Office

Betroffene Plattformen

Microsoft

Beschreibung:

Zwei Schwachstellen ermöglichen einem lokalen Angreifer das Ausführen beliebigen Programmcodes im Kontext des aktuellen Benutzers. Wenn dieser Benutzer mit Administratorrechten ausgestattet ist, kann das betroffene System im Zuge einer erfolgreichen Ausnutzung der Schwachstellen vollständig übernommen werden. Ein erfolgreicher Angriff erfordert die Interaktion eines Benutzers.

Microsoft adressiert die Schwachstellen im Rahmen des Patchtages im Oktober 2020. Die bereitgestellten Sicherheitsupdates können im Microsoft Security Update Guide über die Kategorie 'Development Tools' und verschiedene Produkte für 'Visual Studio' identifiziert werden.

Schwachstellen:

CVE-2020-16977

Schwachstelle in Visual Studio Code ermöglicht Ausführen beliebigen Programmcodes

CVE-2020-17023