취약한 버전의 .NET 런타임 및 이를 사용하는 .NET 기반 애플리케이션 (정확한 버전 범위는 공식 보안 공지 확인 필요)
네트워크를 통해 인증 없이 조작된 입력을 전송하여 알고리즘 처리 시간을 극대화함으로써 서비스 거부 상태를 유발
Microsoft 공식 보안 업데이트를 적용하여 .NET 런타임과 SDK를 최신 패치 버전으로 업그레이드
출력된 .NET 런타임 및 SDK 버전을 Microsoft 공식 보안 공지의 패치 적용 버전과 비교하여, 설치된 버전이 패치 이전 버전이면 취약한 상태입니다.
dotnet --list-runtimes 2>/dev/null; dotnet --list-sdks 2>/dev/null
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H