🇰🇷 한글 설명
Microsoft .NET Framework 구성 요소가 인증서를 올바르게 검증하지 않아 발생하는 보안 기능 우회 취약점입니다. 이로 인해 공격자가 보안 메커니즘을 무력화하고 권한을 우회할 수 있는 위험이 있습니다.
💡 쉬운 설명
컴퓨터가 신분증(인증서)을 제대로 확인하지 못하는 결함이 발견되었습니다. 이 결함을 이용하면 나쁜 사람이 가짜 신분증을 내밀어도 시스템이 속아 넘어갈 수 있습니다.
🇺🇸 원문 (English)
A security feature bypass vulnerability exists when Microsoft .NET Framework components do not correctly validate certificates, aka ".NET Framework Security Feature Bypass Vulnerability." This affects .NET Framework 4.7.2, Microsoft .NET Framework 3.0, Microsoft .NET Framework 4.6.2/4.7/4.7.1/4.7.2, ASP.NET Core 1.1, Microsoft .NET Framework 4.5.2, ASP.NET Core 2.0, ASP.NET Core 1.0, .NET Core 1.1, Microsoft .NET Framework 3.5, Microsoft .NET Framework 3.5.1, Microsoft .NET Framework 4.6/4.6.1/4.6.2, .NET Core 1.0, .NET Core 2.0, Microsoft .NET Framework 4.6, Microsoft .NET Framework 4.6/4.6.1/4.6.2/4.7/4.7.1/4.7.1/4.7.2, Microsoft .NET Framework 4.7.2.
📍 영향받는 시스템
.NET Framework (3.0, 3.5, 4.5.2~4.7.2), ASP.NET Core (1.0, 1.1, 2.0), .NET Core (1.0, 1.1, 2.0)
⚔️ 공격 벡터
잘못된 인증서를 사용하여 시스템의 보안 검증 과정을 우회하는 방식
🛡️ 대응 방법
Microsoft에서 제공하는 최신 .NET Framework 보안 업데이트를 설치하십시오.
🔧 검증 코드
출력된 목록에서 취약한 버전(예: .NET Core 1.1, .NET Framework 4.7.2 등)이 포함되어 있는지 확인합니다.