🇰🇷 한글 설명
.NET Core 1.0, 1.1 및 2.0 버전에서 발생하는 취약점으로, 인증되지 않은 공격자가 부적절한 웹 요청 처리를 통해 원격으로 서비스 거부(DoS) 공격을 수행할 수 있습니다. 이 취약점을 이용하면 .NET Core 기반 웹 애플리케이션의 가용성을 침해할 수 있습니다.
💡 쉬운 설명
웹사이트가 처리하기 힘든 특수한 요청을 보내서 서버를 마비시키는 공격입니다. 이로 인해 일반 사용자들이 해당 웹사이트에 접속하지 못하게 될 수 있습니다.
🇺🇸 원문 (English)
.NET Core 1.0, 1.1, and 2.0 allow an unauthenticated attacker to remotely cause a denial of service attack against a .NET Core web application by improperly handling web requests, aka ".NET CORE Denial Of Service Vulnerability".
📍 영향받는 시스템
.NET Core 1.0, 1.1, 2.0
⚔️ 공격 벡터
인증되지 않은 공격자가 조작된 웹 요청을 원격으로 전송
🛡️ 대응 방법
.NET Core 버전을 최신 보안 패치가 적용된 버전으로 업데이트
🔧 검증 코드
출력된 버전 번호가 1.0, 1.1, 2.0 범위에 해당하면 취약할 가능성이 있음