🇰🇷 한글 설명
.NET Core 또는 .NET Framework가 웹 요청을 부적절하게 처리할 때 발생하는 서비스 거부(DoS) 취약점입니다. 인증되지 않은 원격 공격자가 특수하게 조작된 요청을 보내 웹 애플리케이션의 가용성을 중단시킬 수 있습니다.
💡 쉬운 설명
해커가 가짜 요청을 보내 웹사이트를 마비시켜 정상적인 사용자가 접속하지 못하게 만드는 문제입니다. 별도의 로그인 없이도 인터넷을 통해 원격으로 공격이 가능합니다.
🇺🇸 원문 (English)
A denial of service vulnerability exists when .NET Core or .NET Framework improperly handles web requests. An attacker who successfully exploited this vulnerability could cause a denial of service against a .NET Core or .NET Framework web application. The vulnerability can be exploited remotely, without authentication.
A remote unauthenticated attacker could exploit this vulnerability by issuing specially crafted requests to the .NET Core or .NET Framework application.
The update addresses the vulnerability by correcting how the .NET Core or .NET Framework web application handles web requests.
📍 영향받는 시스템
.NET Core 및 .NET Framework 기반의 웹 애플리케이션
⚔️ 공격 벡터
인증되지 않은 공격자가 특수하게 조작된 HTTP 요청을 원격으로 전송
🛡️ 대응 방법
Microsoft에서 제공하는 최신 보안 업데이트를 적용하여 .NET Core 또는 .NET Framework를 업데이트하십시오.
🔧 검증 코드
출력된 런타임 버전이 Microsoft 보안 권고에서 지정한 패치된 버전 이상인지 확인하십시오.
dotnet --info | grep -E 'Host\s+|Runtime\s+'