🇰🇷 한글 설명
Microsoft ASP.NET SignalR 및 Visual Studio Team Foundation Server에서 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 공격자가 조작된 Forever Frame 전송 프로토콜 데이터를 통해 임의의 웹 스크립트나 HTML을 주입할 수 있습니다.
💡 쉬운 설명
해커가 특수한 데이터를 보내 웹사이트에 악성 코드를 몰래 심을 수 있는 보안 약점입니다. 이 코드가 실행되면 사용자의 정보를 훔치거나 웹사이트를 마음대로 조작할 수 있습니다.
🇺🇸 원문 (English)
Cross-site scripting (XSS) vulnerability in Microsoft ASP.NET SignalR 1.1.x before 1.1.4 and 2.0.x before 2.0.1, and Visual Studio Team Foundation Server 2013, allows remote attackers to inject arbitrary web script or HTML via crafted Forever Frame transport protocol data, aka "SignalR XSS Vulnerability."
📍 영향받는 시스템
ASP.NET SignalR 1.1.x (< 1.1.4), 2.0.x (< 2.0.1), Visual Studio Team Foundation Server 2013
⚔️ 공격 벡터
조작된 Forever Frame 전송 프로토콜 데이터를 통한 원격 스크립트 주입
🛡️ 대응 방법
ASP.NET SignalR을 최신 버전(1.1.4 이상 또는 2.0.1 이상)으로 업데이트하십시오.
🔧 검증 코드
명령어 결과에 취약한 버전 범위가 나타나면 해당 시스템은 보안 업데이트가 필요한 상태입니다.
dotnet list package | grep -E 'SignalR (1.1\.[0-3]|2\.0\.[0])'