.NET 런타임/프레임워크의 취약한 버전을 사용하는 Windows, Linux 및 기타 .NET 기반 애플리케이션 서버 (정확한 영향 버전은 Microsoft 보안 공지 확인 필요)
네트워크를 통해 조작된 입력 데이터를 취약한 .NET 애플리케이션에 전송하여 스택 버퍼 오버플로우를 유발하는 방식 (인증 불필요)
Microsoft가 제공하는 최신 .NET 보안 업데이트를 즉시 적용하고, 지원 종료된 .NET 버전은 최신 버전으로 마이그레이션합니다.
설치된 .NET 런타임 및 SDK 버전 목록을 확인하여 Microsoft 보안 공지에 명시된 취약 버전과 비교하며, 취약 버전이면 최신 패치 버전으로 업데이트가 필요합니다. 명령어가 없으면 .NET이 설치되지 않은 것입니다.
dotnet --list-runtimes 2>/dev/null; dotnet --list-sdks 2>/dev/null
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H