🇰🇷 한글 설명
.NET Framework가 메모리 내 객체를 부적절하게 처리하여 발생하는 정보 노출 취약점입니다. 인증된 공격자가 특수하게 제작된 애플리케이션을 실행할 경우 시스템 메모리의 내용을 탈취할 수 있습니다.
💡 쉬운 설명
컴퓨터의 메모리 관리 실수로 인해 중요한 정보가 외부로 유출될 수 있는 문제입니다. 공격자가 특정 프로그램을 실행하게 유도하면 컴퓨터 내부의 비밀 데이터를 훔쳐볼 수 있습니다.
🇺🇸 원문 (English)
<p>An information disclosure vulnerability exists when the .NET Framework improperly handles objects in memory. An attacker who successfully exploited the vulnerability could disclose contents of an affected system's memory.</p>
<p>To exploit the vulnerability, an authenticated attacker would need to run a specially crafted application.</p>
<p>The update addresses the vulnerability by correcting how the .NET Framework handles objects in memory.</p>
📍 영향받는 시스템
.NET Framework (특정 버전 미만)
⚔️ 공격 벡터
인증된 공격자가 사용자의 시스템에서 특수하게 제작된 애플리케이션을 실행함
🛡️ 대응 방법
.NET Framework를 최신 보안 업데이트 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 .NET Framework 버전이 보안 패치가 적용된 최신 버전인지 확인합니다.
dotnet --info | grep 'Host' -A 5