🇰🇷 한글 설명
.NET Framework에서 보안 기능 우회 취약점이 발견되었습니다. 공격자가 이 취약점을 악용하면 Device Guard 보안 기능을 우회할 수 있습니다.
💡 쉬운 설명
컴퓨터의 보안 방어막을 몰래 통과할 수 있는 결함이 발견되었습니다. 해커가 이 구멍을 이용하면 보안 시스템을 무력화할 수 있습니다.
🇺🇸 원문 (English)
A security feature bypass vulnerability exists in .Net Framework which could allow an attacker to bypass Device Guard, aka ".NET Framework Device Guard Security Feature Bypass Vulnerability." This affects Microsoft .NET Framework 4.7.1, Microsoft .NET Framework 4.6, Microsoft .NET Framework 3.5, Microsoft .NET Framework 4.7/4.7.1, Microsoft .NET Framework 3.0, Microsoft .NET Framework 3.5.1, Microsoft .NET Framework 4.5.2, Microsoft .NET Framework 4.6.2/4.7/4.7.1, Microsoft .NET Framework 4.6/4.6.1/4.6.2/4.7/4.7.1, Microsoft .NET Framework 2.0, Microsoft .NET Framework 4.6/4.6.1/4.6.2.
📍 영향받는 시스템
Microsoft .NET Framework 2.0, 3.0, 3.5, 3.5.1, 4.0, 4.5.2, 4.6, 4.6.1, 4.6.2, 4.7, 4.7.1 버전
⚔️ 공격 벡터
취약한 .NET Framework 환경에서 보안 기능을 우회하는 특수하게 조작된 코드를 실행
🛡️ 대응 방법
Microsoft에서 제공하는 최신 보안 업데이트를 설치하여 .NET Framework를 패치하십시오.
🔧 검증 코드
출력된 .NET Framework 버전이 보안 패치가 적용된 최신 버전인지 확인하십시오.
dotnet --list-runtimes | grep 'Microsoft.NETCore.App'