🇰🇷 한글 설명
.NET 소프트웨어가 파일의 소스 마크업을 제대로 검사하지 않아 발생하는 원격 코드 실행 취약점입니다. 공격자가 이 취약점을 악용하면 현재 사용자 권한으로 임의의 코드를 실행할 수 있습니다.
💡 쉬운 설명
컴퓨터 프로그램이 파일의 출처를 확인하지 않아 발생하는 보안 구멍입니다. 해커가 이 구멍을 통해 사용자의 컴퓨터에서 몰래 명령을 내릴 수 있습니다.
🇺🇸 원문 (English)
A remote code execution vulnerability exists in .NET software when the software fails to check the source markup of a file.An attacker who successfully exploited the vulnerability could run arbitrary code in the context of the current user, aka '.NET Framework Remote Code Execution Vulnerability'.
📍 영향받는 시스템
.NET Framework (특정 버전 미만)
⚔️ 공격 벡터
조작된 마크업이 포함된 파일을 통해 원격에서 공격 수행
🛡️ 대응 방법
.NET Framework를 최신 보안 패치가 적용된 버전으로 업데이트
🔧 검증 코드
출력된 .NET 런타임 버전을 확인하여 보안 패치가 적용된 최신 버전인지 대조
dotnet --info | grep 'Runtime Host'