🇰🇷 한글 설명
.NET Core 1.0, 1.1, 2.0 및 PowerShell Core 6.0.0 버전에서 특수하게 조작된 요청을 처리하는 방식의 결함으로 인해 서비스 거부(DoS) 취약점이 발생합니다. 이 취약점을 악용하면 대상 시스템의 가용성을 떨어뜨릴 수 있습니다.
💡 쉬운 설명
특정한 방식으로 만들어진 잘못된 요청을 서버에 보내면 서버가 이를 처리하다가 멈춰버리는 문제입니다. 이로 인해 정상적인 사용자들이 서비스를 이용하지 못하게 될 수 있습니다.
🇺🇸 원문 (English)
.NET Core 1.0, .NET Core 1.1, NET Core 2.0 and PowerShell Core 6.0.0 allow a denial of Service vulnerability due to how specially crafted requests are handled, aka ".NET Core Denial of Service Vulnerability".
📍 영향받는 시스템
.NET Core 1.0, 1.1, 2.0 및 PowerShell Core 6.0.0
⚔️ 공격 벡터
특수하게 조작된 네트워크 요청을 전송하여 시스템 자원을 고갈시키거나 프로세스를 중단시킴
🛡️ 대응 방법
.NET Core 및 PowerShell Core를 최신 보안 패치가 적용된 버전으로 업데이트
🔧 검증 코드
출력된 버전이 취약한 버전 범위(1.0, 1.1, 2.0 또는 PowerShell Core 6.0.0)에 해당하는지 확인
dotnet --version || pwsh --version