🇰🇷 한글 설명
ajaxpro.2 패키지의 모든 버전에서 신뢰할 수 없는 데이터의 역직렬화 취약점이 발견되었습니다. 공격자가 임의의 .NET 클래스를 역직렬화하도록 유도함으로써 원격 코드 실행(RCE)을 수행할 수 있습니다.
💡 쉬운 설명
해커가 조작된 데이터를 보내 프로그램이 잘못된 명령을 실행하게 만드는 보안 구멍이 있습니다. 이를 통해 해커가 내 컴퓨터를 원격으로 조종할 수 있어 매우 위험합니다.
🇺🇸 원문 (English)
All versions of package ajaxpro.2 are vulnerable to Deserialization of Untrusted Data due to the possibility of deserialization of arbitrary .NET classes, which can be abused to gain remote code execution.
📍 영향받는 시스템
ajaxpro.2 패키지의 모든 버전
⚔️ 공격 벡터
조작된 .NET 객체가 포함된 데이터를 전송하여 서버 측에서 역직렬화를 유도하는 방식
🛡️ 대응 방법
해당 패키지를 최신 보안 패치가 적용된 버전으로 업데이트하거나 사용을 중단하십시오.
🔧 검증 코드
명령어 결과에 ajaxpro.2 패키지가 나타나면 해당 취약점에 노출되었을 가능성이 있습니다.
dotnet list package | grep ajaxpro.2