CVE-2024-3423: One-Click RCE via Markdown Link Command Injection in VS Code Markdown Preview Enhanced

脆弱性要約：Windows における Markdown リンク経由のワンクリック RCE コマンドインジェクション 脆弱性概要 脆弱性名称：Windows における Markdown リンク経由のワンクリック RCE コマンドインジェクション 脆弱性タイプ：コマンドインジェクション（Command Injection） 影響コンポーネント：Markdown Preview Enhanced 拡張機能（VS Code 用） 脆弱性説明： - ユーザーが悪意のある構造の Markdown リンクをクリックした場合、プラグインはリンク内のコマンドを Windows コマンドラインに注入して実行します。 - 攻撃者は特殊なリンク（例： または ）を構築することで、任意のコマンド実行をトリガーできます。 - 脆弱性の悪用には追加のユーザー操作は不要で、リンクをクリックするだけでトリガーされます。 - プラグインがリンクを解析する際、コマンド引数に対する十分なフィルタリングやエスケープ処理が行われておらず、コマンドインジェクションが発生します。 影響範囲 影響を受けるソフトウェア：Markdown Preview Enhanced（VS Code 拡張機能） 影響を受けるシステム：Windows オペレーティングシステム 影響を受けるバージョン：未修正のすべてのバージョン（CVE-2024-3423 公開時点） CVSS スコア：8.2/10（重大度：高） 攻撃ベクトル：ネットワーク（Network） 攻撃複雑度：低（Low） 権限要件：なし（None） ユーザー相互作用：必要（Requires User Interaction） 影響範囲：ローカル（Local） 機密性/完全性/可用性：高（High） 修正対応 公式修正：開発者が修正版を公開しています。ユーザーは直ちにプラグインを最新バージョンに更新することを推奨します。 一時的な緩和措置： - 信頼性の不明な Markdown リンクをクリックしないようにしてください。 - Markdown Preview Enhanced プラグインの「プレビュー」機能を無効にするか、実行環境を制限してください。 - 疑わしい Markdown ファイルは、サンドボックスまたは隔離環境で開いてください。 長期的な推奨事項： - VS Code 及其びその拡張機能を定期的に更新してください。 - VS Code のセキュリティ設定を有効化し、プラグインの権限を制限してください。 - Markdown ファイルに対して静的スキャンを行い、潜在的な悪意のあるリンクを検出してください。 POC コード / 悪用コード > 注意：上記のコードはデモンストレーション目的のみです。実際の攻撃では、より複雑なコマンドの組み合わせや悪意のあるペイロードが含まれる可能性があります。本番環境でこの種のコードをテストまたは実行しないでください。 追加情報 CVE 番号：CVE-2024-3423 開示日：2024 年 6 月 18 日 報告者：@hackerone（匿名） 修正ステータス：修正済み（Fixed） 関連リソース： - GitHub リポジトリ - CVE 詳細 - HackerOne 報告 --- セキュリティ注意：本脆弱性の悪用可能性は高いため、すべての Windows ユーザーは直ちに Markdown Preview Enhanced プラグインを更新し、信頼性の不明な Markdown ファイルの処理には十分注意してください。

目標達成すべての支援者に感謝 — 100%達成しました！

CVE-2024-3423: One-Click RCE via Markdown Link Command Injection in VS Code Markdown Preview Enhanced

このソースからの他の記事

目標達成 すべての支援者に感謝 — 100%達成しました！

CVE-2024-3423: One-Click RCE via Markdown Link Command Injection in VS Code Markdown Preview Enhanced

このソースからの他の記事

目標達成すべての支援者に感謝 — 100%達成しました！