🇰🇷 한글 설명
.NET의 Bond 구현체가 입력 데이터를 부적절하게 처리할 때 발생하는 서비스 거부(DoS) 취약점입니다. 공격자가 조작된 입력을 전송하면 시스템 리소스가 고갈되어 서비스가 중단될 수 있습니다.
💡 쉬운 설명
데이터를 읽어들이는 과정에서 오류가 발생하여 컴퓨터가 멈추거나 작동하지 않게 만드는 문제입니다. 나쁜 의도를 가진 데이터가 들어오면 시스템이 과부하에 걸려 서비스를 이용할 수 없게 됩니다.
🇺🇸 원문 (English)
A denial of service vulnerability exists when the .NET implementation of Bond improperly parses input, aka 'Bond Denial of Service Vulnerability'.
📍 영향받는 시스템
Microsoft .NET Bond 라이브러리를 사용하는 모든 시스템
⚔️ 공격 벡터
조작된 형식의 Bond 데이터를 대상 시스템에 전송
🛡️ 대응 방법
.NET Bond 라이브러리를 최신 보안 패치가 적용된 버전으로 업데이트
🔧 검증 코드
출력된 Bond 패키지의 버전을 확인하여 취약점이 해결된 최신 버전인지 대조
dotnet list package | grep Bond