🇰🇷 한글 설명
.NET Framework에서 공유 리소스를 사용하는 동시 실행 시 부적절한 동기화로 인해 발생하는 레이스 컨디션(Race Condition) 취약점입니다. 권한이 없는 공격자가 네트워크를 통해 서비스 거부(DoS) 공격을 수행할 수 있습니다.
💡 쉬운 설명
여러 작업이 동시에 같은 자원을 사용하려고 할 때 순서가 엉키면서 시스템이 멈추는 문제입니다. 해커가 이 허점을 이용해 서버를 마비시켜 정상적인 서비스를 이용하지 못하게 만들 수 있습니다.
🇺🇸 원문 (English)
Concurrent execution using shared resource with improper synchronization ('race condition') in .NET Framework allows an unauthorized attacker to deny service over a network.
📍 영향받는 시스템
.NET Framework (버전 미상)
⚔️ 공격 벡터
네트워크를 통한 원격 공격 (Remote Network)
🛡️ 대응 방법
.NET Framework 최신 보안 업데이트 적용
🔧 검증 코드
출력된 .NET 런타임 버전이 최신 보안 패치가 적용된 버전인지 확인합니다.
dotnet --list-runtimes | grep 'Microsoft.NETCore.App'