🇰🇷 한글 설명
.NET, Visual Studio 및 Visual Studio용 빌드 도구에서 파일 이름이나 경로를 외부에서 제어할 수 있는 취약점이 발견되었습니다. 권한을 가진 공격자가 네트워크를 통해 스푸핑(Spoofing) 공격을 수행할 수 있습니다.
💡 쉬운 설명
해커가 파일의 이름이나 저장 위치를 마음대로 조작하여 가짜 파일을 진짜처럼 속일 수 있는 문제입니다. 이를 통해 네트워크상에서 사용자를 속이는 공격이 가능해집니다.
🇺🇸 원문 (English)
External control of file name or path in .NET, Visual Studio, and Build Tools for Visual Studio allows an authorized attacker to perform spoofing over a network.
📍 영향받는 시스템
.NET, Visual Studio, Build Tools for Visual Studio 관련 소프트웨어
⚔️ 공격 벡터
네트워크를 통한 외부 제어 및 파일 경로 조작을 이용한 스푸핑 공격
🛡️ 대응 방법
Microsoft에서 제공하는 최신 보안 업데이트 및 Visual Studio 패치를 즉시 적용하십시오.
🔧 검증 코드
출력된 .NET 및 Visual Studio 버전이 최신 보안 패치가 적용된 버전인지 확인하십시오.
dotnet --version && vswhere -latest -property installationVersion