🇰🇷 한글 설명
.NET Core가 특수 제작된 파일을 부적절하게 처리할 때 발생하는 조작 취약점입니다. 공격자가 이를 악용하면 시스템의 특정 위치에 임의의 파일과 디렉토리를 작성할 수 있으나, 파일 위치에 대한 제어는 제한적입니다.
💡 쉬운 설명
.NET Core가 특정 파일을 잘못 처리해서 해커가 컴퓨터에 파일을 마음대로 저장할 수 있는 문제입니다. 보안 업데이트를 설치하면 해결됩니다.
🇺🇸 원문 (English)
A tampering vulnerability exists when .NET Core improperly handles specially crafted files. An attacker who successfully exploited this vulnerability could write arbitrary files and directories to certain locations on a vulnerable system. However, an attacker would have limited control over the destination of the files and directories.
To exploit the vulnerability, an attacker must send a specially crafted file to a vulnerable system.
The security update fixes the vulnerability by ensuring .NET Core properly handles files.
📍 영향받는 시스템
.NET Core (버전 3.1, 5.0, 6.0 등의 지원 중인 버전)
⚔️ 공격 벡터
공격자가 특수 제작된 파일을 취약한 시스템으로 전송
🛡️ 대응 방법
Microsoft에서 제공하는 최신 .NET Core 보안 업데이트 적용
🔧 검증 코드
현재 설치된 .NET 버전을 확인하고 Microsoft 보안 공지에서 권장하는 최소 버전 이상인지 확인
dotnet --version 2>/dev/null | head -1
🇰🇷 KISA(한국인터넷진흥원) 보안 권고
이 CVE에 대한 한국 공식 권고 (1건)
MS 5월 보안 위협에 따른 정기 보안 업데이트 권고
P5
📅 2026-05-14 · sec_notice
마이크로소프트의 5월 정기 보안업데이트(16종)가 발표되었으며, 긴급(Critical) 12종과 중요(Important) 4종의 취약점 265개를 포함한다. Windows 전 버전, Server, Office, SharePoint, Azure 등 광범위한 제품군이 영향받으며, RCE와 권한상승 등 높은 위험도의 취약점이 있다. 모든 사용자에게 즉시 보안업데이트 적용을 권장한다.