.NET 런타임/SDK가 설치된 Windows 및 기타 .NET 환경 (정확한 영향 버전은 공식 보안 공지 확인 필요)
이미 시스템에 로그인한 인증된 사용자가 .NET 애플리케이션의 경쟁 조건을 이용해 권한을 상승시킴 (로컬 공격)
Microsoft 등 벤더가 배포한 최신 .NET 보안 업데이트를 설치하고 .NET 런타임/SDK를 최신 패치 버전으로 유지
출력된 설치된 .NET 런타임·SDK 버전을 벤더 보안 공지의 패치 적용 버전과 비교하여, 설치 버전이 수정 버전보다 낮으면 취약 가능성이 있으며 명령이 실패하면 .NET이 설치되어 있지 않은 것입니다.
dotnet --list-runtimes 2>/dev/null; dotnet --list-sdks 2>/dev/null
CVSS:3.1/AV:L/AC:H/PR:L/UI:R/S:C/C:H/I:H/A:H