🔍 CVE-2018-8421

9.8
CVSS Score
CRITICAL
2018-09-13
2026-06-17 02:04
✅ 완료

🇰🇷 한글 설명

Microsoft .NET Framework가 신뢰할 수 없는 입력을 처리할 때 발생하는 원격 코드 실행 취약점입니다. 공격자가 이 취약점을 악용하면 대상 시스템에서 임의의 명령을 실행할 수 있습니다.

💡 쉬운 설명

해커가 인터넷을 통해 여러분의 컴퓨터에 몰래 명령을 내려 마음대로 조종할 수 있는 위험한 구멍이 발견되었습니다. .NET Framework라는 프로그램의 약점을 이용해 컴퓨터를 장악할 수 있습니다.

🇺🇸 원문 (English)

A remote code execution vulnerability exists when Microsoft .NET Framework processes untrusted input, aka ".NET Framework Remote Code Execution Vulnerability." This affects Microsoft .NET Framework 4.6, Microsoft .NET Framework 3.5, Microsoft .NET Framework 4.7/4.7.1/4.7.2, Microsoft .NET Framework 3.0, Microsoft .NET Framework 3.5.1, Microsoft .NET Framework 4.6.2/4.7/4.7.1/4.7.2, Microsoft .NET Framework 4.5.2, Microsoft .NET Framework 4.6/4.6.1/4.6.2/4.7/4.7.1/4.7.1/4.7.2, Microsoft .NET Framework 4.7.1/4.7.2, Microsoft .NET Framework 4.7.2, Microsoft .NET Framework 2.0.

📍 영향받는 시스템

Microsoft .NET Framework 2.0, 3.0, 3.5, 3.5.1, 4.5.2, 4.6, 4.6.1, 4.6.2, 4.7, 4.7.1, 4.7.2 등 다수 버전

⚔️ 공격 벡터

신뢰할 수 없는 외부 입력을 처리하는 과정을 통한 원격 코드 실행

🛡️ 대응 방법

Microsoft에서 제공하는 최신 보안 업데이트를 설치하여 .NET Framework를 최신 버전으로 업데이트하십시오.

🔧 검증 코드

출력된 목록에서 취약한 버전의 .NET Framework가 포함되어 있는지 확인하십시오.

Shell / Script
dotnet --list-runtimes

📊 CVSS Vector String

CVSS Vector
CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

💻 영향받는 소프트웨어

.NET