🇰🇷 한글 설명
.NET Framework에서 권한 상승 취약점이 발견되었습니다. 공격자가 로컬 머신에 접근하여 악성 프로그램을 실행할 경우 권한을 상승시킬 수 있습니다. 이 취약점은 .NET Framework가 COM 개체를 활성화하는 방식의 오류로 인해 발생합니다.
💡 쉬운 설명
컴퓨터에 이미 들어와 있는 해커가 관리자 권한을 몰래 훔칠 수 있는 약점입니다. .NET 프로그램이 특정 구성 요소를 불러올 때 보안 검사가 제대로 되지 않아 발생합니다.
🇺🇸 원문 (English)
An elevation of privilege vulnerability exists in .NET Framework which could allow an attacker to elevate their privilege level.
To exploit the vulnerability, an attacker would first have to access the local machine, and then run a malicious program.
The update addresses the vulnerability by correcting how .NET Framework activates COM objects.
📍 영향받는 시스템
.NET Framework가 설치된 Windows 시스템
⚔️ 공격 벡터
로컬 접근을 통한 악성 프로그램 실행
🛡️ 대응 방법
.NET Framework를 최신 보안 업데이트 버전으로 업데이트
🔧 검증 코드
출력된 .NET Framework 버전이 보안 패치가 적용된 최신 버전인지 확인