CVE-2024-40241: Insecure Workspace Config and Dynamic Lib Loading in VS Code Angular Extension RCE

漏洞概要 标题: VS Code Angular语言服务扩展中的不安全Workspace配置及动态库加载 描述: 用于VS Code扩展的客户端Angular语言服务会直接从Workspace设置（ ）中读取自定义TypeScript SDK路径（ 和 ），而未验证VS Code的Workspace Trust状态或未请求用户确认（位于 ）。 随后，客户端扩展会将解析后的设置路径作为命令行参数（ ）传递给后台Node.js语言服务器进程。在服务器初始化期间，后台语言服务器会解析并动态导入（通过标准的Node.js ）模块库（ ），路径相对于Workspace指定的自定义目录。 攻击者可通过在VS Code中提交包含本地恶意 脚本的仓库加以利用，并创建一个指向该文件夹的 文件。当开发者打开仓库文件夹时，扩展会自动尝试初始化并加载服务器，从而动态解析、加载并执行该恶意脚本。 影响: 任何使用版本21.2.4之前版本的VS Code Angular语言服务扩展（Angular.ng-template）的开发者，如果其项目Workspace中配置了自定义 设置参数，则容易遭受即时任意远程代码执行（RCE）。 这个零点击漏洞允许在打开仓库文件夹时立即执行脚本，完全绕过了VS Code的Workspace Trust（受限模式）安全模型。这使得基本开发者操作（如克隆仓库、打开文件夹进行代码审查或运行自动Workspace检查）可直接导致主机被攻陷。 受影响范围 受影响版本: Angular.ng-template (VS Code扩展) < 21.2.4 修复版本: 21.2.4 修复方案 补丁: 将VS Code Angular语言服务扩展（Angular.ng-template）升级至版本21.2.4或更高版本。 其他信息 CVSS v4基础指标: - 可解释性指标: 攻击向量为网络（Network）、攻击复杂度、攻击要求、所需权限、用户交互均为None。 - 漏洞系统影响指标: 机密性、完整性、可用性均为High。 - 子系统影响指标: 机密性、完整性、可用性均为None。 CVE编号: CVE-2024-40241 弱点: CWE-427, CWE-494 贡献者: - 发现者: atscott, josephperrott, alan-agius4, dgp1130, AndrewKushnir 参考: - 强化 配置加载并提示确认: PR #68857 - 在不受信任的工作区中禁用语言服务器: PR #68858 - VS Code Workspace Trust规范: Workspace Trust指南 - VS Code扩展指南中的Workspace Trust: Workspace Trust扩展API指南 致谢: 该漏洞由CodeMerder从Google DeepMind发现并报告。

目標達成すべての支援者に感謝 — 100%達成しました！

CVE-2024-40241: Insecure Workspace Config and Dynamic Lib Loading in VS Code Angular Extension RCE

このソースからの他の記事

目標達成 すべての支援者に感謝 — 100%達成しました！

CVE-2024-40241: Insecure Workspace Config and Dynamic Lib Loading in VS Code Angular Extension RCE

このソースからの他の記事

目標達成すべての支援者に感謝 — 100%達成しました！