🇰🇷 한글 설명
.NET 소프트웨어가 파일의 소스 마크업을 제대로 검증하지 않아 발생하는 원격 코드 실행 취약점입니다. 공격자가 이 취약점을 악용하면 현재 사용자의 권한으로 임의의 코드를 실행할 수 있습니다.
💡 쉬운 설명
특정 파일을 열 때 프로그램이 파일의 출처를 확인하지 않아 발생하는 보안 문제입니다. 해커가 만든 악성 파일을 실행하면 컴퓨터를 마음대로 조종할 수 있습니다.
🇺🇸 원문 (English)
A remote code execution vulnerability exists in .NET software when the software fails to check the source markup of a file.An attacker who successfully exploited the vulnerability could run arbitrary code in the context of the current user, aka '.NET Framework Remote Code Execution Vulnerability'. This CVE ID is unique from CVE-2020-0606.
📍 영향받는 시스템
.NET Framework (CVE-2020-0605에 해당하는 특정 버전)
⚔️ 공격 벡터
조작된 마크업이 포함된 파일을 사용자가 열도록 유도하여 원격으로 코드 실행
🛡️ 대응 방법
Microsoft에서 제공하는 최신 .NET Framework 보안 업데이트 설치
🔧 검증 코드
출력된 .NET 런타임 목록 중 보안 패치가 적용되지 않은 취약 버전이 포함되어 있는지 확인