🇰🇷 한글 설명
.NET Framework API 및 Visual Studio의 URL 파싱 방식에서 발생하는 취약점입니다. 공격자가 조작된 URL을 사용하여 사용자를 속이는 스푸핑 공격이 가능합니다.
💡 쉬운 설명
웹 주소를 읽어들이는 과정에서 오류가 발생하여, 실제 주소와 다른 가짜 주소로 사용자를 속일 수 있는 문제입니다. 이를 통해 사용자가 피싱 사이트에 접속하게 만들 수 있습니다.
🇺🇸 원문 (English)
A vulnerability exists in certain .Net Framework API's and Visual Studio in the way they parse URL's, aka '.NET Framework and Visual Studio Spoofing Vulnerability'.
📍 영향받는 시스템
.NET Framework 및 Visual Studio 특정 버전
⚔️ 공격 벡터
조작된 URL을 통한 스푸핑 공격
🛡️ 대응 방법
Microsoft에서 제공하는 최신 보안 패치 및 .NET Framework 업데이트 적용
🔧 검증 코드
출력된 .NET 런타임 버전이 Microsoft 보안 권고에서 지정한 패치 버전보다 낮은지 확인합니다.
dotnet --list-runtimes | grep 'Microsoft.NETCore.App'