🇰🇷 한글 설명
.NET Framework에서 권한 상승 취약점이 발견되었습니다. 공격자가 이 취약점을 악용하면 시스템 내에서 자신의 권한 수준을 높일 수 있습니다.
💡 쉬운 설명
컴퓨터 프로그램의 권한을 몰래 높여서 관리자처럼 행동할 수 있게 만드는 보안 약점입니다. 이를 통해 공격자가 시스템의 중요한 설정이나 데이터를 마음대로 조작할 위험이 있습니다.
🇺🇸 원문 (English)
An elevation of privilege vulnerability exists in .NET Framework which could allow an attacker to elevate their privilege level, aka ".NET Framework Elevation of Privilege Vulnerability." This affects Microsoft .NET Framework 2.0, Microsoft .NET Framework 3.0, Microsoft .NET Framework 4.6.2/4.7/4.7.1/4.7.2, Microsoft .NET Framework 4.5.2, Microsoft .NET Framework 4.6, Microsoft .NET Framework 4.7/4.7.1/4.7.2, Microsoft .NET Framework 4.7.1/4.7.2, Microsoft .NET Framework 3.5, Microsoft .NET Framework 3.5.1, Microsoft .NET Framework 4.6/4.6.1/4.6.2, Microsoft .NET Framework 4.6/4.6.1/4.6.2/4.7/4.7.1/4.7.1/4.7.2, Microsoft .NET Framework 4.7.2.
📍 영향받는 시스템
Microsoft .NET Framework 2.0, 3.0, 3.5, 3.5.1, 4.5.2, 4.6, 4.6.1, 4.6.2, 4.7, 4.7.1, 4.7.2
⚔️ 공격 벡터
로컬 시스템에서 실행되는 악성 코드를 통해 권한 상승 시도
🛡️ 대응 방법
Microsoft에서 제공하는 최신 보안 업데이트 및 .NET Framework 패치 적용
🔧 검증 코드
출력된 Release 값이 Microsoft 보안 권고에서 명시한 패치 적용 버전보다 낮은지 확인
powershell -command "Get-ItemProperty 'HKLM:\SOFTWARE\Microsoft\NET Framework Setup\NDP\v4\Full' | Select-Object Release"