🇰🇷 한글 설명
.NET에서 신뢰할 수 없는 제어 영역의 기능이 포함됨으로써 권한이 없는 공격자가 네트워크를 통해 코드를 실행할 수 있는 취약점입니다. 이로 인해 원격 코드 실행(RCE)이 가능해질 수 있습니다.
💡 쉬운 설명
해커가 네트워크를 통해 내 컴퓨터에 몰래 명령을 내려 마음대로 조종할 수 있는 보안 구멍이 발견되었습니다. .NET 프로그램을 사용하는 환경에서 위험할 수 있습니다.
🇺🇸 원문 (English)
Inclusion of functionality from untrusted control sphere in .NET allows an unauthorized attacker to execute code over a network.
📍 영향받는 시스템
.NET 프레임워크 및 .NET Core를 사용하는 모든 시스템
⚔️ 공격 벡터
네트워크를 통한 원격 코드 실행 (Remote Code Execution)
🛡️ 대응 방법
.NET 최신 보안 패치 적용 및 신뢰할 수 없는 소스의 데이터 입력 제한
🔧 검증 코드
출력된 .NET 버전을 확인하여 해당 취약점이 해결된 최신 버전인지 제조사의 보안 권고문과 대조하십시오.