PT-2020-2937 · Microsoft · Visual Studio Code Live Share Extension

Fredrik Hoxell · Publicado 2020-06-09 · Atualizado 2021-07-21 · CVE-2020-1343

Positive Technologies (AI Summary) · Pt

CVSS v2.0

5.4

Média

Vetor base

AV:N/AC:H/Au:N/C:C/I:N/A:N

Nome do software vulnerável e versões afetadas

Extensão Live Share do Visual Studio Code (versões afetadas não especificadas)

Descrição

Existe uma falha de divulgação de informações na extensão Live Share do Visual Studio Code, na qual tokens são expostos em texto simples. Isso poderia permitir que um invasor remoto obtivesse acesso não autorizado a informações protegidas ao interceptar o token enviado do cliente para o servidor, utilizando uma configuração especial do servidor.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Cleartext Transmission of Sensitive Information

Information Disclosure

Enumeração de Fraquezas

CWE-319

CWE-200

Identificadores relacionados

BDU:2020-03094

CVE-2020-1343

Produtos afetados

Visual Studio Code Live Share Extension

Referências · 4

• https://t.me/cvenotify/4264 · Publicação no Telegram
• https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-1343 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2020-03094 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2020-1343 · Nota de Segurança