CVE-2023-21722 - sosig.site

5.0

CVSS Score

심각도 MEDIUM

발행일 2023-02-14

최종 수정 2026-08-19 17:18

AI 분석 ✅ 완료

.NET Framework에서 발생하는 서비스 거부(DoS) 취약점입니다. 공격자가 특수하게 조작된 데이터를 처리하도록 유도하여 시스템의 가용성을 떨어뜨릴 수 있습니다.

컴퓨터 프로그램이 처리하기 힘든 데이터를 보내서 시스템을 멈추게 만드는 문제입니다. 이로 인해 서비스가 중단되어 정상적인 이용이 어려워질 수 있습니다.

.NET Framework Denial of Service Vulnerability

취약한 버전의 .NET Framework가 설치된 Windows 시스템

조작된 데이터를 전송하여 리소스를 과다 점유하게 만드는 방식

Microsoft에서 제공하는 최신 .NET Framework 보안 업데이트를 설치하십시오.

출력된 런타임 버전이 Microsoft 보안 권고에서 지정한 패치 버전보다 낮은지 확인하십시오.

Shell / Script

dotnet --list-runtimes | grep 'Microsoft.NETCore.App'

CVSS Vector

CVSS:3.1/AV:L/AC:L/PR:L/UI:R/S:U/C:N/I:N/A:H

.NET