The version of Microsoft Visual Studio Code installed on the remote host is prior to 1.97.1. It is, therefore, affected by multiple vulnerabilities:

  - An elevation of privilege vulnerability exists in VS Code 1.97.0 and earlier versions for users of the code     serve-web command on Windows. An attacker can place an evil version of the node module that is optionally     required by one of the dependencies for the Visual Studio Code remote server in a world writable directory like     C:\node_modules to get it executed under the privileges of the current user. (CVE-2025-24039)

  - A vulnerability exists in VS Code 1.97.0 and earlier versions where an attacker with write permissions on certain     common directories can place a binary that would be executed automatically by the JavaScript debugger. This     requires an attacker to be able to create and modify files on the user's machine. (CVE-2025-24042)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The version of FreeBSD installed on the remote host is prior to tested version. It is, therefore, affected by multiple vulnerabilities as referenced in the cbf5d976-656b-4bb6-805f-3af038e2de3e advisory.

    VSCode developers report:
    The update addresses these issues, including a fix for a security vulnerability.

Tenable has extracted the preceding description block directly from the FreeBSD security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートのホストにインストールされている Microsoft Visual Studio Code のバージョンは、1.97.1 より前です。そのため、以下の複数の脆弱性の影響を受けます。

  - Windows 上の code serve-web コマンドのユーザーに対して、VS Code1.97.0 およびそれ以前のバージョンに権限昇格の脆弱性が存在します。攻撃者は、Visual Studio Code リモートサーバーの依存関係によってオプションで要求されるノードモジュールの悪意のあるバージョンを、C:\node_modules のような誰でも書き込み可能なディレクトリに配置し、現在のユーザーの権限で実行させることができます。(CVE-2025-24039)

  - VS Code 1.97.0 およびそれ以前のバージョンには脆弱性が存在し、特定の一般的なディレクトリに書き込み権限を持つ攻撃者が、JavaScript デバッガーによって自動的に実行されるバイナリを配置できる可能性があります。これには、攻撃者がユーザーのマシン上でファイルを作成および変更できる権限を持っていることが必要です。(CVE-2025-24042)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、cbf5d976-656b-4bb6-805f-3af038e2de3e のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    VSCode 開発者による報告
    この更新では、セキュリティ脆弱性の修正を含め、これらの問題に対処します。

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

遠端主機上安裝的 Microsoft Visual Studio Code 版本是早於 1.97.1 的版本。因此會受到多個弱點影響：

  - 在 Windows 上 code serve-web 命令的使用者之 VS Code 1.97.0 和更舊版本中，存在一個特權提升弱點。攻擊者可將 Visual Studio Code 遠端伺服器的其中一個相依性選擇需要的節點模組 evil 版本放置在任何人皆可寫入的目錄 (如 C:\node_modules) 中，使其在目前使用者的權限下執行。(CVE-2025-24039)

  - 在 VS Code 1.97.0 和更舊版本中存在弱點，在這些版本中，對某些常用目錄具有寫入權限的攻擊者可放置將由 JavaScript 除錯程式自動執行的二進位數。這需要攻擊者能夠在使用者的機器上建立和修改檔案。(CVE-2025-24042)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的 Microsoft Visual Studio Code 版本低于 1.97.1。因此，该软件受到多个漏洞的影响：

  - VS Code 1.97.0 和较早版本中存在一个针对 Windows 上 code serve-web 命令用户的权限提升漏洞。攻击者可在全局可写目录（如 C:\node_modules）中，放置 Visual Studio Code 远程服务器某个依存项可选节点模块的恶意版本，以在当前用户的权限下执行。 (CVE-2025-24039)

  - VS Code 1.97.0 和更早版本中存在一个漏洞，允许对某些通用目录具有写入权限的攻击者放置二进制文件，该二进制文件将由 JavaScript 调试程序自动执行。攻击者需要能在用户计算机上创建和修改文件。(CVE-2025-24042)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名稱	產品	系列	已發布	已更新	嚴重性
216141	Security Update for Microsoft Visual Studio Code (February 2025)	Nessus	Misc.	2025/2/11	2025/6/23	high
216254	FreeBSD : vscode -- multiple vulnerabilities (cbf5d976-656b-4bb6-805f-3af038e2de3e)	Nessus	FreeBSD Local Security Checks	2025/2/13	2025/3/14	high
216141	Microsoft Visual Studio Code のセキュリティ更新プログラム (2025 年 2 月)	Nessus	Misc.	2025/2/11	2025/6/23	high
216254	FreeBSD: vscode -- 複数の脆弱性 (cbf5d976-656b-4bb6-805f-3af038e2de3e)	Nessus	FreeBSD Local Security Checks	2025/2/13	2025/3/14	high
216141	Microsoft Visual Studio Code 安全性更新 (2025 年 2 月)	Nessus	Misc.	2025/2/11	2025/6/23	high
216141	Microsoft Visual Studio Code 的安全更新（2025 年 2 月）	Nessus	Misc.	2025/2/11	2025/6/23	high

偵測

搜尋 Plugin

high

high

high

high

high

high