🇰🇷 한글 설명
Microsoft .NET Framework 및 .NET Core의 XML 문서 처리 방식에서 발생하는 서비스 거부(DoS) 취약점입니다. 공격자가 특수하게 조작된 XML 문서를 처리하도록 유도하면 시스템 자원을 과도하게 소모하여 서비스를 중단시킬 수 있습니다.
💡 쉬운 설명
악의적으로 만들어진 XML 파일을 프로그램이 읽으려고 할 때, 컴퓨터가 과부하에 걸려 멈추게 만드는 공격입니다. 이로 인해 웹사이트나 프로그램이 정상적으로 작동하지 않을 수 있습니다.
🇺🇸 원문 (English)
Microsoft .NET Framework 1.1, 2.0, 3.0, 3.5, 3.5.1, 4, 4.5, 4.5.1, 4.5.2, 4.6, 4.6.1, 4.6.2 and 5.7 and .NET Core 1.0. 1.1 and 2.0 allow a denial of service vulnerability due to the way XML documents are processed, aka ".NET and .NET Core Denial Of Service Vulnerability". This CVE is unique from CVE-2018-0765.
📍 영향받는 시스템
.NET Framework 1.1~5.7 및 .NET Core 1.0, 1.1, 2.0
⚔️ 공격 벡터
조작된 XML 문서를 애플리케이션에 전송하여 XML 파싱 프로세스를 유발함
🛡️ 대응 방법
Microsoft에서 제공하는 최신 보안 업데이트를 설치하여 .NET Framework 및 .NET Core를 업데이트함
🔧 검증 코드
출력된 목록에 취약한 버전의 .NET Core 또는 .NET Framework 버전이 포함되어 있는지 확인합니다.