🔍 CVE-2026-105544

7.5
CVSS Score
HIGH
2026-11-10
2026-11-10 19:17
✅ 완료

🇰🇷 한글 설명

.NET에서 부적절한 접근 제어 문제가 발견되었습니다. 권한이 있는 공격자가 로컬에서 권한을 상승시킬 수 있습니다. CVSS 점수 7.5로 높은 심각도로 분류됩니다.

💡 쉬운 설명

일반 사용자 계정을 가진 공격자가 이 취약점을 이용해 컴퓨터의 관리자 권한을 얻을 수 있습니다. 보안 업데이트를 적용하면 이 위험을 막을 수 있습니다.

🇺🇸 원문 (English)

Improper access control in .NET allows an authorized attacker to elevate privileges locally.

📍 영향받는 시스템

.NET 런타임/SDK가 설치된 Windows 및 Linux 시스템 (정확한 영향 버전은 공식 보안 공지 확인 필요)

⚔️ 공격 벡터

이미 로컬 접근 권한을 가진 인증된 사용자가 접근 제어 결함을 악용해 상위 권한을 획득

🛡️ 대응 방법

Microsoft/.NET 공식 보안 업데이트를 설치하고 최신 .NET 패치 버전으로 업그레이드

🔧 검증 코드

출력된 .NET 런타임/SDK 버전을 공식 보안 공지의 패치된 버전과 비교하여 최신 패치 적용 여부를 판단

Shell / Script
dotnet --list-runtimes --list-sdks 2>/dev/null

📊 CVSS Vector String

CVSS Vector
CVSS:3.1/AV:L/AC:H/PR:L/UI:R/S:C/C:H/I:H/A:H

💻 영향받는 소프트웨어

.NET