CVE-2024-43483 - sosig.site

7.5

CVSS Score

심각도 HIGH

발행일 2024-10-08

최종 수정 2026-06-17 07:51

AI 분석 ✅ 완료

.NET, .NET Framework 및 Visual Studio에서 발생하는 서비스 거부(DoS) 취약점입니다. 공격자가 특수하게 조작된 데이터를 처리하도록 유도하여 시스템의 가용성을 떨어뜨릴 수 있습니다.

컴퓨터 프로그램이 처리하기 힘든 데이터를 보내서 시스템을 멈추게 만드는 문제입니다. 이로 인해 서비스가 중단되거나 컴퓨터가 제대로 작동하지 않을 수 있습니다.

.NET, .NET Framework, and Visual Studio Denial of Service Vulnerability

.NET, .NET Framework, Visual Studio 관련 버전

조작된 입력 데이터 또는 요청을 통한 서비스 거부 공격

Microsoft에서 제공하는 최신 보안 패치 및 업데이트 적용

설치된 .NET 버전과 Windows 레지스트리의 Release 값을 확인하여 최신 보안 업데이트 적용 여부를 판단합니다.

Shell / Script

dotnet --version && powershell -Command "Get-ItemProperty 'HKLM:\SOFTWARE\Microsoft\NET Framework Setup\NDP\v4\Full' | Select-Object Release"

CVSS Vector

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

.NET