🔍 CVE-2022-29117

7.5
CVSS Score
HIGH
2022-05-10
2026-06-17 04:39
✅ 완료

🇰🇷 한글 설명

.NET 및 Visual Studio의 서비스 거부(DoS) 취약점으로, 특수하게 조작된 입력 데이터(XML, JSON 등)를 처리할 때 애플리케이션이 응답하지 않거나 CPU 사용량이 급증하는 문제입니다. 영향받는 버전의 .NET Framework, ASP.NET Core, Visual Studio에서 인증 없이 원격에서 공격 가능합니다.

💡 쉬운 설명

.NET 프로그램이 특정한 악의적인 데이터를 받으면 먹통이 되어 서비스를 못하게 하는 문제입니다. 누구나 인터넷에서 이 데이터를 보낼 수 있습니다.

🇺🇸 원문 (English)

.NET and Visual Studio Denial of Service Vulnerability

📍 영향받는 시스템

.NET Framework 4.6~4.8.1, .NET Core 3.1, .NET 5.0, 6.0, ASP.NET Core 3.1~6.0, Visual Studio 2019 v16.11 이전, v2022 v17.1 이전

⚔️ 공격 벡터

원격 공격자가 특수하게 조작된 XML/JSON 데이터를 포함한 요청을 애플리케이션으로 전송하여 DoS 유발

🛡️ 대응 방법

.NET 및 Visual Studio를 최신 보안 업데이트로 패치하고, 입력 유효성 검사 강화

🔧 검증 코드

.NET 버전이 표시되면, Microsoft 보안 공지에서 해당 버전의 패치 가능 여부를 확인하세요. 4.8.1 이상 또는 .NET 6.0 최신 버전이면 안전합니다.

Shell / Script 
dotnet --version 2>/dev/null || mono --version 2>/dev/null | grep -E 'version|Mono'

📊 CVSS Vector String

CVSS Vector 
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

💻 영향받는 소프트웨어

.NET