🇰🇷 한글 설명
.NET Framework의 부적절한 입력값 검증으로 인해 권한이 없는 공격자가 네트워크를 통해 서비스 거부(DoS) 공격을 수행할 수 있습니다. 이 취약점을 악용하면 대상 시스템의 가용성이 심각하게 저해될 수 있습니다.
💡 쉬운 설명
프로그램이 외부에서 들어오는 데이터를 제대로 확인하지 않아 발생하는 문제입니다. 나쁜 의도를 가진 사람이 잘못된 데이터를 보내 시스템을 멈추게 만들 수 있습니다.
🇺🇸 원문 (English)
Improper input validation in .NET Framework allows an unauthorized attacker to deny service over a network.
📍 영향받는 시스템
.NET Framework가 설치된 모든 Windows 기반 시스템
⚔️ 공격 벡터
네트워크를 통한 조작된 입력값 전송
🛡️ 대응 방법
.NET Framework를 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 결과에서 설치된 .NET 런타임 버전을 확인하여 보안 패치 적용 여부를 검토하십시오.
dotnet --list-runtimes | grep 'Microsoft.NETCore.App'