🇰🇷 한글 설명
.NET Framework 또는 .NET Core가 웹 요청을 부적절하게 처리할 때 발생하는 서비스 거부(DoS) 취약점입니다. 이 취약점은 특정 웹 요청을 통해 시스템의 가용성을 떨어뜨릴 수 있습니다.
💡 쉬운 설명
웹사이트에 특수한 요청을 보내 서버를 마비시키는 공격입니다. 이로 인해 정상적인 사용자가 웹 서비스를 이용하지 못하게 될 수 있습니다.
🇺🇸 원문 (English)
A denial of service vulnerability exists when .NET Framework or .NET Core improperly handle web requests, aka '.Net Framework and .Net Core Denial of Service Vulnerability'. This CVE ID is unique from CVE-2019-0820, CVE-2019-0980.
📍 영향받는 시스템
.NET Framework 및 .NET Core 특정 버전
⚔️ 공격 벡터
조작된 웹 요청을 통한 네트워크 기반 공격
🛡️ 대응 방법
.NET Framework 및 .NET Core를 최신 보안 패치가 적용된 버전으로 업데이트
🔧 검증 코드
출력된 .NET 버전이 보안 패치가 적용된 최신 버전인지 확인합니다.
dotnet --version || powershell "(Get-ItemProperty 'HKLM:\SOFTWARE\Microsoft\NET Framework Setup\NDP\v4\Full').Version"