🇰🇷 한글 설명
.NET에서 발생하는 제어되지 않은 재귀 호출로 인해 권한이 없는 공격자가 네트워크를 통해 서비스 거부(DoS) 공격을 수행할 수 있습니다. 이 취약점은 시스템 자원을 고갈시켜 정상적인 서비스를 중단시킬 수 있습니다.
💡 쉬운 설명
프로그램이 자기 자신을 끝없이 반복해서 호출하는 오류를 이용해 컴퓨터를 멈추게 만드는 공격입니다. 공격자가 이 기능을 악용하면 웹사이트나 서비스가 먹통이 될 수 있습니다.
🇺🇸 원문 (English)
Uncontrolled recursion in .NET allows an unauthorized attacker to deny service over a network.
📍 영향받는 시스템
.NET Framework 및 .NET Core/5+ 관련 버전
⚔️ 공격 벡터
네트워크를 통해 특수하게 조작된 데이터를 전송하여 재귀 호출을 유도함
🛡️ 대응 방법
.NET 최신 보안 패치 적용 및 런타임 업데이트 수행
🔧 검증 코드
출력된 .NET 버전을 확인하여 보안 패치가 적용된 최신 버전인지 대조함