CVE-2021-24111 - sosig.site

7.5

CVSS Score

심각도 HIGH

발행일 2021-02-25

최종 수정 2026-06-17 03:39

AI 분석 ✅ 완료

.NET Framework에서 발생하는 서비스 거부(DoS) 취약점입니다. 공격자가 특수하게 조작된 데이터를 처리하도록 유도할 경우 시스템 리소스를 과도하게 사용하여 서비스가 중단될 수 있습니다.

컴퓨터 프로그램이 처리하기 힘든 잘못된 정보를 보내서 컴퓨터를 멈추게 만드는 공격입니다. 이로 인해 웹사이트나 프로그램이 갑자기 작동을 멈출 수 있습니다.

.NET Framework Denial of Service Vulnerability

취약한 버전의 .NET Framework가 설치된 Windows 시스템

조작된 데이터 입력을 통한 리소스 고갈 유도

Microsoft에서 제공하는 최신 .NET Framework 보안 업데이트를 설치하십시오.

출력된 .NET 런타임 버전이 Microsoft 보안 권고에서 지정한 패치된 버전보다 낮은지 확인하십시오.

Shell / Script

dotnet --list-runtimes | grep 'Microsoft.NETCore.App'

CVSS Vector

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

.NET