🇰🇷 한글 설명
System.IO.Pipelines가 요청을 부적절하게 처리할 때 발생하는 서비스 거부(DoS) 취약점입니다. 이 취약점은 .NET Core 2.1 및 ASP.NET Core 2.1 환경에서 발생할 수 있습니다.
💡 쉬운 설명
특정 방식으로 데이터를 요청하면 서버가 처리하지 못하고 멈춰버릴 수 있는 문제입니다. 이로 인해 웹 서비스가 정상적으로 작동하지 않을 수 있습니다.
🇺🇸 원문 (English)
A denial of service vulnerability exists when System.IO.Pipelines improperly handles requests, aka "System.IO.Pipelines Denial of Service." This affects .NET Core 2.1, System.IO.Pipelines, ASP.NET Core 2.1.
📍 영향받는 시스템
.NET Core 2.1, System.IO.Pipelines, ASP.NET Core 2.1
⚔️ 공격 벡터
조작된 네트워크 요청을 통해 시스템 자원을 고갈시켜 서비스를 중단시킴
🛡️ 대응 방법
.NET Core 및 ASP.NET Core를 최신 보안 패치가 적용된 버전으로 업데이트
🔧 검증 코드
출력된 결과에 2.1 버전이 포함되어 있다면 해당 취약점에 노출되었을 가능성이 있습니다.
dotnet --list-runtimes | grep -E 'Microsoft.NETCore.App 2.1'