CVE-2023-21538 - sosig.site

7.5

CVSS Score

심각도 HIGH

발행일 2023-01-10

최종 수정 2026-06-17 05:33

AI 분석 ✅ 완료

.NET 프레임워크에서 발생하는 서비스 거부(DoS) 취약점입니다. 공격자가 특수하게 조작된 데이터를 전송할 경우 시스템 자원을 과도하게 소모하여 서비스를 중단시킬 수 있습니다.

컴퓨터 프로그램이 처리하기 힘든 복잡한 명령을 보내서 시스템을 멈추게 만드는 공격입니다. 이로 인해 정상적인 사용자가 서비스를 이용하지 못하게 될 수 있습니다.

.NET Denial of Service Vulnerability

취약한 버전의 .NET Framework 및 관련 .NET 런타임 환경

조작된 입력 데이터를 처리하는 프로세스를 통한 원격 서비스 거부 공격

Microsoft에서 제공하는 최신 보안 패치를 적용하여 .NET 런타임을 업데이트하십시오.

출력된 런타임 목록에서 설치된 .NET 버전이 보안 패치가 적용된 최신 버전인지 확인하십시오.

Shell / Script

dotnet --list-runtimes

CVSS Vector

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

.NET