Microsoft Visual Studio Code CoPilot Chat Extension 的安全更新2025 年 11 月
high Nessus 插件 ID 276924
语言：
简介
远程主机安装的应用程序缺少安全更新。描述
低于 0.32.5版的 Microsoft Visual Studio Code CoPilot Chat Extension。因此该软件受到多个漏洞的影响。- 此漏洞是 Visual Studio Code Copilot Chat Extension 中的命令注入缺陷其中未正确处理用户控制输入中的特殊字符允许攻击者注入和远程执行任意系统命令从而导致通过未经授权的通过网络执行代码 (CVE-2025-62222)。
- 此漏洞是 Visual Studio Code 的 GitHub Copilot Chat 扩展中的路径遍历和安全功能绕过问题其中不正确的路径名限制允许本地低权限攻击者与预期工作空间之外的文件交互进而可能暴露或修改敏感代码用户与扩展交互时最终导致高机密性和完整性影响的 、配置或凭据文件 (CVE-2025-62449)。
请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。
解决方案
将 Microsoft Visual Studio Code CoPilot Chat Extension 更新到版本 0.32.5 或更高版本。另见
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-62222
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-62449
插件详情
严重性: High
ID: 276924
文件名: microsoft_visual_studio_code_CoPilot_0_32_5.nasl
版本: 1.1
类型: local
代理: windows
系列: Windows
发布时间: 2025/11/26
最近更新时间: 2025/11/26
支持的传感器: Frictionless Assessment Agent, Nessus Agent, Nessus
风险信息
VPR
风险因素: Medium
分数: 6.7
CVSS v3
风险因素: High
基本分数: 8.8
矢量: CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
漏洞信息
CPE: cpe:/a:microsoft:github_copilot_chat, cpe:/a:microsoft:visual_studio_code
必需的 KB 项: installed_sw/Microsoft Visual Studio Code
补丁发布日期: 2025/11/11
漏洞发布日期: 2025/11/11
参考资料信息
CVE: CVE-2025-62222, CVE-2025-62449
IAVA: 2025-A-0849