🇰🇷 한글 설명
.NET Core 1.0, 1.1 및 2.0 버전에서 인증되지 않은 공격자가 인증서 데이터를 부적절하게 처리하는 취약점을 악용하여 원격으로 서비스 거부(DoS) 공격을 수행할 수 있습니다. 이 취약점은 .NET Core가 인증서 데이터를 파싱하는 과정에서 발생하며, 시스템의 가용성을 저해할 수 있습니다.
💡 쉬운 설명
인증서 정보를 읽어들이는 과정에서 오류를 일으켜 웹사이트를 마비시키는 공격입니다. 공격자가 특수하게 조작된 인증서를 보내면 서버가 응답하지 못하게 됩니다.
🇺🇸 원문 (English)
.NET Core 1.0, 1.1, and 2.0 allow an unauthenticated attacker to remotely cause a denial of service attack against a .NET Core web application by improperly parsing certificate data. A denial of service vulnerability exists when .NET Core improperly handles parsing certificate data, aka ".NET CORE Denial Of Service Vulnerability".
📍 영향받는 시스템
.NET Core 1.0, 1.1, 2.0
⚔️ 공격 벡터
인증되지 않은 원격 공격자가 조작된 인증서 데이터를 전송하여 발생
🛡️ 대응 방법
.NET Core를 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 버전이 1.0, 1.1, 2.0 범위에 해당하면 취약할 가능성이 높습니다.