Microsoft Visual Studio Code CoPilot Chat Extension 的安全更新 (2025 年 11 月)
high Nessus 插件 ID 276924
语言：
简介
远程主机安装的应用程序缺少安全更新。描述
Microsoft Visual Studio Code CoPilot Chat Extension 低于 0.32.5 版本。因此，该软件受到多个漏洞的影响。- 此漏洞是 Visual Studio Code Copilot Chat Extension 中的命令注入缺陷。在此扩展程序中，由于未正确处理用户控制输入中的特殊字符，使得攻击者可以远程注入并执行任意系统命令，以通过网络在未经授权的情况下执行代码，继而全面入侵开发者的环境 (CVE-2025-62222)。
- 此漏洞是 Visual Studio Code GitHub Copilot Chat Extension 中的路径遍历和安全功能绕过问题，本地低权限攻击者可利用其中不正确的路径名称限制来与预期工作空间外的文件交互，从而可能在用户与该扩展程序互动时暴露或更改敏感代码、配置文件或凭据，最终严重影响机密性和完整性 (CVE-2025-62449)。
请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。
解决方案
将 Microsoft Visual Studio Code CoPilot Chat Extension 更新为 0.32.5 或更新版本。另见
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-62222
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-62449
插件详情
严重性: High
ID: 276924
文件名: microsoft_visual_studio_code_CoPilot_0_32_5.nasl
版本: 1.1
类型: local
代理: windows
系列: Windows
发布时间: 2025/11/26
最近更新时间: 2025/11/26
支持的传感器: Frictionless Assessment Agent, Nessus Agent, Nessus
风险信息
VPR
风险因素: Medium
分数: 6.7
CVSS v3
风险因素: High
基本分数: 8.8
矢量: CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
漏洞信息
CPE: cpe:/a:microsoft:visual_studio_code, cpe:/a:microsoft:github_copilot_chat
必需的 KB 项: installed_sw/Microsoft Visual Studio Code
补丁发布日期: 2025/11/11
漏洞发布日期: 2025/11/11
参考资料信息
CVE: CVE-2025-62222, CVE-2025-62449
IAVA: 2025-A-0849