🇰🇷 한글 설명
.NET 소프트웨어가 파일의 소스 마크업을 검증하지 못해 발생하는 원격 코드 실행 취약점입니다. 공격자가 이 취약점을 악용하면 현재 사용자 권한으로 임의의 코드를 실행할 수 있습니다.
💡 쉬운 설명
악성 파일이 포함된 데이터를 처리할 때 프로그램이 이를 제대로 확인하지 못해 발생하는 문제입니다. 이를 통해 해커가 사용자의 컴퓨터에서 몰래 명령을 내릴 수 있습니다.
🇺🇸 원문 (English)
A remote code execution vulnerability exists in .NET software when the software fails to check the source markup of a file.An attacker who successfully exploited the vulnerability could run arbitrary code in the context of the current user, aka '.NET Framework Remote Code Execution Vulnerability'. This CVE ID is unique from CVE-2020-0605.
📍 영향받는 시스템
.NET Framework (CVE-2020-0605와 별개의 취약점)
⚔️ 공격 벡터
조작된 마크업이 포함된 파일을 통해 원격에서 공격 수행
🛡️ 대응 방법
.NET Framework 최신 보안 업데이트 적용
🔧 검증 코드
출력된 .NET 런타임 버전이 보안 패치가 적용된 최신 버전인지 확인합니다.
dotnet --info | grep 'Runtime Host'