🇰🇷 한글 설명
.NET Framework가 특수한 웹 요청을 부적절하게 처리할 때 발생하는 서비스 거부(DoS) 취약점입니다. 이 취약점을 통해 공격자는 대상 시스템의 가용성을 떨어뜨릴 수 있습니다.
💡 쉬운 설명
특수한 형태의 인터넷 요청을 보내서 컴퓨터나 서버를 멈추게 만들 수 있는 문제입니다. 이로 인해 웹사이트나 서비스가 정상적으로 작동하지 않을 수 있습니다.
🇺🇸 원문 (English)
A denial of service vulnerability exists when .NET Framework improperly handles special web requests, aka ".NET Framework Denial Of Service Vulnerability." This affects Microsoft .NET Framework 4.6, Microsoft .NET Framework 3.5, Microsoft .NET Framework 4.7/4.7.1/4.7.2, Microsoft .NET Framework 4.6/4.6.1/4.6.2/4.7/4.7.1/4.7.1/4.7.2, Microsoft .NET Framework 3.5.1, Microsoft .NET Framework 4.6.2/4.7/4.7.1/4.7.2, Microsoft .NET Framework 4.5.2, Microsoft .NET Framework 4.7.1/4.7.2, Microsoft .NET Framework 4.7.2.
📍 영향받는 시스템
Microsoft .NET Framework 3.5, 3.5.1, 4.5.2, 4.6, 4.6.1, 4.6.2, 4.7, 4.7.1, 4.7.2 버전
⚔️ 공격 벡터
조작된 특수 웹 요청을 전송하여 서버 자원을 고갈시키거나 프로세스를 중단시킴
🛡️ 대응 방법
Microsoft에서 제공하는 최신 보안 업데이트를 설치하여 .NET Framework를 패치함
🔧 검증 코드
출력된 Release 값이 Microsoft 보안 권고에서 지정한 패치된 버전 범위에 해당하는지 확인
powershell -command "Get-ItemProperty 'HKLM:\SOFTWARE\Microsoft\NET Framework Setup\NDP\v4\Full' | Select-Object Release"