🔍 CVE-2023-36049

7.6
CVSS Score
HIGH
2023-11-14
2026-11-02 23:17
✅ 완료

🇰🇷 한글 설명

.NET, .NET Framework 및 Visual Studio에서 발생하는 권한 상승 취약점입니다. 공격자가 적절한 권한을 가진 사용자로 권한을 높여 시스템에 영향을 미칠 수 있습니다.

💡 쉬운 설명

컴퓨터 프로그램의 권한을 몰래 높여서 원래는 할 수 없는 작업을 수행하게 만드는 보안 약점입니다. 해커가 일반 사용자 권한을 가지고 있더라도 관리자처럼 행동할 수 있게 됩니다.

🇺🇸 원문 (English)

.NET, .NET Framework, and Visual Studio Elevation of Privilege Vulnerability

📍 영향받는 시스템

.NET, .NET Framework, Visual Studio 관련 소프트웨어 버전

⚔️ 공격 벡터

로컬 시스템에서 실행되는 악성 코드를 통한 권한 상승 공격

🛡️ 대응 방법

Microsoft에서 제공하는 최신 보안 패치 및 .NET/Visual Studio 업데이트 적용

🔧 검증 코드

설치된 .NET 버전과 .NET Framework의 빌드 번호를 확인하여 최신 보안 업데이트 적용 여부를 판단합니다.

Shell / Script 
dotnet --version && powershell -Command "(Get-ItemProperty 'HKLM:\SOFTWARE\Microsoft\NET Framework Setup\NDP\v4\Full').Release"

📊 CVSS Vector String

CVSS Vector 
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:H/A:L

💻 영향받는 소프트웨어

.NET