🇰🇷 한글 설명
.NET Framework의 공통 언어 런타임(CLR)에서 임의의 위치에 파일을 생성할 수 있는 권한 상승 취약점이 존재합니다. 공격자가 이를 악용하면 시스템 내에서 높은 권한을 획득할 수 있습니다.
💡 쉬운 설명
컴퓨터 프로그램이 파일을 저장할 때 허용되지 않은 위치에도 파일을 만들 수 있는 허점이 있습니다. 이를 통해 해커가 관리자 권한을 몰래 얻어낼 위험이 있습니다.
🇺🇸 원문 (English)
An elevation of privilege vulnerability exists when the .NET Framework common language runtime (CLR) allows file creation in arbitrary locations, aka '.NET Framework Elevation of Privilege Vulnerability'.
📍 영향받는 시스템
.NET Framework (CLR 포함 버전)
⚔️ 공격 벡터
취약한 .NET Framework를 사용하는 애플리케이션을 통해 임의의 경로에 악성 파일 생성
🛡️ 대응 방법
.NET Framework를 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 .NET 런타임 버전이 해당 취약점이 해결된 보안 패치 버전인지 확인하십시오.
dotnet --list-runtimes | grep 'Microsoft.NETCore.App'