🔍 CVE-2026-120796

5.3
CVSS Score
MEDIUM
2026-11-10
2026-11-11 02:17
✅ 완료

🇰🇷 한글 설명

.NET에서 비효율적인 알고리즘 복잡도로 인해 인증되지 않은 공격자가 네트워크를 통해 서비스 거부(DoS)를 유발할 수 있습니다. 공격자는 정상 요청보다 과도한 연산을 소모시키는 입력을 보내 서버 자원을 고갈시킬 수 있습니다. CVSS 점수는 5.3으로 중간 수준입니다.

💡 쉬운 설명

.NET으로 만든 프로그램이 특정 요청을 처리하는 데 지나치게 많은 시간을 쓰는 문제가 있습니다. 악의적인 사용자가 이를 이용해 서버를 느리게 만들거나 멈추게 할 수 있습니다.

🇺🇸 원문 (English)

Inefficient algorithmic complexity in .NET allows an unauthorized attacker to deny service over a network.

📍 영향받는 시스템

.NET 런타임/프레임워크를 사용하는 애플리케이션 (정확한 영향 버전은 공식 Microsoft 보안 공지 확인 필요)

⚔️ 공격 벡터

네트워크를 통해 인증 없이 특수하게 구성된 입력을 전송하여 서버의 CPU 및 메모리 자원을 과도하게 소모

🛡️ 대응 방법

Microsoft 공식 보안 업데이트를 적용하고 .NET 런타임 및 SDK를 최신 패치 버전으로 갱신

🔧 검증 코드

설치된 .NET 런타임과 SDK 버전을 확인하여 Microsoft 보안 공지에 명시된 패치 버전 이상인지 비교합니다. 명령이 없거나 출력이 없으면 .NET이 설치되어 있지 않은 것입니다.

Shell / Script 
dotnet --list-runtimes 2>/dev/null; dotnet --list-sdks 2>/dev/null

📊 CVSS Vector String

CVSS Vector 
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L

💻 영향받는 소프트웨어

.NET