🇰🇷 한글 설명
.NET Core에서 인증 정보가 리다이렉트 과정 중 의도치 않게 노출되는 정보 유출 취약점이 발견되었습니다. 이 취약점은 .NET Core 2.1, 1.1, 1.0 및 PowerShell Core 6.0 버전에서 발생할 수 있습니다.
💡 쉬운 설명
웹사이트가 다른 페이지로 이동할 때 사용자의 로그인 정보가 주소창 등에 그대로 드러날 수 있는 문제입니다. 이를 통해 해커가 사용자의 중요한 인증 정보를 가로챌 위험이 있습니다.
🇺🇸 원문 (English)
An information disclosure vulnerability exists in .NET Core when authentication information is inadvertently exposed in a redirect, aka ".NET Core Information Disclosure Vulnerability." This affects .NET Core 2.1, .NET Core 1.0, .NET Core 1.1, PowerShell Core 6.0.
📍 영향받는 시스템
.NET Core 2.1, .NET Core 1.1, .NET Core 1.0, PowerShell Core 6.0
⚔️ 공격 벡터
리다이렉트 과정에서 URL 파라미터나 헤더에 포함된 인증 토큰을 가로채는 방식
🛡️ 대응 방법
해당 취약점이 해결된 최신 버전의 .NET Core 및 PowerShell Core로 업데이트
🔧 검증 코드
출력된 버전이 취약한 버전 범위(1.0, 1.1, 2.1 또는 PowerShell Core 6.0)에 해당하는지 확인