🔍 CVE-2022-21911

7.5

CVSS Score

심각도 HIGH

발행일 2022-01-11

최종 수정 2026-06-17 04:27

AI 분석 ✅ 완료

.NET Framework에서 발생하는 서비스 거부(DoS) 취약점입니다. 공격자가 특수하게 조작된 데이터를 처리하도록 유도하여 시스템의 가용성을 떨어뜨릴 수 있습니다.

컴퓨터 프로그램이 처리하기 힘든 데이터를 보내서 시스템을 멈추게 만드는 결함입니다. 이로 인해 서비스가 중단되어 정상적인 이용이 어려워질 수 있습니다.

.NET Framework Denial of Service Vulnerability

.NET Framework (버전별 상이, 최신 보안 패치 미적용 시스템)

조작된 입력 데이터 전송을 통한 리소스 고갈 및 서비스 중단 유도

Microsoft에서 제공하는 최신 .NET Framework 보안 업데이트 설치

출력된 런타임 버전이 Microsoft 보안 권고에서 지정한 패치 버전보다 낮은지 확인

Shell / Script

dotnet --info | grep 'Runtime Host'

CVSS Vector

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

.NET