🇰🇷 한글 설명
Microsoft .NET Framework에서 입력값 검증이 적절히 이루어지지 않아 발생하는 원격 코드 실행 취약점입니다. 공격자가 특수하게 조작된 입력을 통해 대상 시스템에서 임의의 명령을 실행할 수 있습니다.
💡 쉬운 설명
해커가 인터넷을 통해 컴퓨터에 몰래 명령을 내려 마음대로 조종할 수 있는 심각한 보안 구멍입니다. .NET 프로그램이 들어오는 데이터를 제대로 확인하지 못할 때 발생합니다.
🇺🇸 원문 (English)
A remote code execution vulnerability exists when the Microsoft .NET Framework fails to validate input properly, aka '.NET Framework Remote Code Execution Injection Vulnerability'.
📍 영향받는 시스템
Microsoft .NET Framework (버전별 상이, 보안 패치 미적용 시스템)
⚔️ 공격 벡터
네트워크를 통한 원격 입력값 주입 (Remote Input Injection)
🛡️ 대응 방법
Microsoft에서 제공하는 최신 보안 업데이트 및 .NET Framework 패치 적용
🔧 검증 코드
출력된 .NET 런타임 버전이 해당 취약점이 해결된 최신 보안 패치 버전인지 확인합니다.
dotnet --info | grep 'Runtime Host'