CVE-2023-36873 - sosig.site

7.4

CVSS Score

심각도 HIGH

발행일 2023-08-08

최종 수정 2026-08-10 16:18

AI 분석 ✅ 완료

.NET Framework에서 발생하는 스푸핑 취약점입니다. 공격자가 신뢰할 수 있는 소스로 위장하여 시스템을 속일 수 있습니다.

컴퓨터가 가짜 정보를 진짜 정보인 것처럼 착각하게 만드는 보안 약점입니다. 이를 통해 공격자가 사용자를 속이거나 잘못된 명령을 실행하게 할 수 있습니다.

.NET Framework Spoofing Vulnerability

취약한 버전의 .NET Framework가 설치된 Windows 시스템

조작된 데이터를 전송하여 .NET Framework의 검증 로직을 우회하는 방식

Microsoft에서 제공하는 최신 .NET Framework 보안 업데이트를 적용하십시오.

출력된 .NET 런타임 버전이 Microsoft 보안 권고에서 지정한 패치 버전보다 낮은지 확인하십시오.

Shell / Script

dotnet --list-runtimes | grep 'Microsoft.NETCore.App'

CVSS Vector

CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:N

.NET