🔍 CVE-2022-38013

7.5
CVSS Score
HIGH
2022-09-13
2026-06-17 04:55
✅ 완료

🇰🇷 한글 설명

.NET Core 및 Visual Studio의 특정 버전에서 입력 검증 부족으로 인해 원격 공격자가 서비스 거부(DoS) 공격을 수행할 수 있는 취약점입니다. 악의적인 요청으로 인해 애플리케이션이 다운되거나 응답 불가 상태가 될 수 있습니다.

💡 쉬운 설명

.NET으로 만든 프로그램이 특정한 요청을 받으면 멈춰버리는 문제입니다. 해커가 원격으로 이 요청을 보내서 서비스를 사용 불가능하게 만들 수 있습니다.

🇺🇸 원문 (English)

.NET Core and Visual Studio Denial of Service Vulnerability

📍 영향받는 시스템

.NET Core 3.1, 5.0, 6.0 (2022년 패치 전 버전) 및 Visual Studio 2019/2022 특정 버전

⚔️ 공격 벡터

원격에서 특정 형식의 악성 입력 또는 XML/JSON 데이터를 HTTP 요청으로 전송하여 DoS 유발

🛡️ 대응 방법

.NET Core를 최신 패치 버전으로 업데이트하거나 Visual Studio를 최신 버전으로 업그레이드

🔧 검증 코드

실행된 .NET 버전이 3.1.27+, 5.0.17+, 6.0.8+ 이상인지 확인하여 패치 적용 여부 판단

Shell / Script
dotnet --version 2>/dev/null | grep -oE '[0-9]+\.[0-9]+\.[0-9]+' && find /usr -name 'dotnet' -type f 2>/dev/null | head -1

📊 CVSS Vector String

CVSS Vector
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

💻 영향받는 소프트웨어

.NET