🇰🇷 한글 설명
.NET 소프트웨어가 파일의 소스 마크업을 제대로 검증하지 않아 발생하는 원격 코드 실행(RCE) 취약점입니다. 이 취약점은 .NET Framework 4.7.2 버전에서 발생할 수 있습니다.
💡 쉬운 설명
해커가 조작된 파일을 보내면 컴퓨터가 이를 실행하여 해커의 명령을 따르게 만들 수 있는 위험한 결함입니다. 마치 검증되지 않은 외부 문서를 컴퓨터가 무조건 믿고 실행해버리는 것과 같습니다.
🇺🇸 원문 (English)
A Remote Code Execution vulnerability exists in .NET software when the software fails to check the source markup of a file, aka ".NET Framework Remote Code Execution Vulnerability." This affects .NET Framework 4.7.2, Microsoft .NET Framework 4.7.2.
📍 영향받는 시스템
.NET Framework 4.7.2 및 관련 Microsoft .NET Framework 버전
⚔️ 공격 벡터
조작된 마크업이 포함된 파일을 통해 원격에서 악성 코드를 실행
🛡️ 대응 방법
Microsoft에서 제공하는 최신 보안 업데이트를 설치하여 .NET Framework를 패치하십시오.
🔧 검증 코드
명령어 결과에 해당 버전이 나타나면 취약한 버전이 설치되어 있을 가능성이 높습니다.
dotnet --list-runtimes | grep 'Microsoft.NETCore.App 4.7.2'