🇰🇷 한글 설명
Microsoft ASP.NET 웹 서비스의 aspnet_wp.exe에서 발생하는 취약점입니다. 공격자가 조작된 SOAP 메시지를 RPC/Encoded 메서드로 전송하면 무한 루프가 발생하여 CPU 점유율이 급증하고 서비스 거부(DoS) 상태가 될 수 있습니다.
💡 쉬운 설명
특수하게 만들어진 메시지를 웹 서버에 보내면 서버가 계산을 멈추지 않고 계속 반복하게 만드는 공격입니다. 이로 인해 서버의 CPU가 100%를 사용하게 되어 웹사이트 접속이 불가능해집니다.
🇺🇸 원문 (English)
aspnet_wp.exe in Microsoft ASP.NET web services allows remote attackers to cause a denial of service (CPU consumption from infinite loop) via a crafted SOAP message to an RPC/Encoded method.
📍 영향받는 시스템
Microsoft ASP.NET 웹 서비스가 실행 중인 Windows 시스템 (aspnet_wp.exe 사용 환경)
⚔️ 공격 벡터
조작된 SOAP 메시지를 RPC/Encoded 메서드로 전송하는 네트워크 공격
🛡️ 대응 방법
Microsoft에서 제공하는 최신 보안 패치를 적용하고 ASP.NET 서비스를 업데이트하십시오.
🔧 검증 코드
명령어 결과에 aspnet_wp.exe 프로세스가 나타나면 해당 취약점에 노출될 수 있는 서비스가 실행 중임을 의미합니다.
tasklist /FI "IMAGENAME eq aspnet_wp.exe" 2>NUL | findstr /I "aspnet_wp.exe"