🇰🇷 한글 설명
.NET Framework, Microsoft SharePoint 및 Visual Studio에서 XML 파일 입력의 소스 마크업을 제대로 검증하지 않아 발생하는 원격 코드 실행 취약점입니다. 공격자는 이를 악용하여 시스템에서 임의의 명령을 실행할 수 있습니다.
💡 쉬운 설명
프로그램이 XML이라는 데이터 파일을 읽을 때 내부의 악성 코드를 걸러내지 못하는 문제입니다. 이를 통해 해커가 멀리 떨어진 곳에서 내 컴퓨터를 마음대로 조종할 수 있습니다.
🇺🇸 원문 (English)
A remote code execution vulnerability exists in .NET Framework, Microsoft SharePoint, and Visual Studio when the software fails to check the source markup of XML file input, aka '.NET Framework, SharePoint Server, and Visual Studio Remote Code Execution Vulnerability'.
📍 영향받는 시스템
.NET Framework, Microsoft SharePoint Server, Visual Studio (특정 버전 미만)
⚔️ 공격 벡터
조작된 XML 파일을 시스템에 입력하여 원격에서 악성 코드를 실행함
🛡️ 대응 방법
Microsoft에서 제공하는 최신 보안 업데이트를 즉시 적용하십시오.
🔧 검증 코드
설치된 .NET Framework의 버전을 확인하여 보안 패치가 적용된 최신 버전인지 대조합니다.
dotnet --version 2>/dev/null || powershell "Get-ItemProperty 'HKLM:\SOFTWARE\Microsoft\NET Framework Setup\NDP\v4\Full' | Select-Object Release"