참고
- 적용 대상:
- Microsoft .NET Framework 3.5 Microsoft .NET Framework 4.7.2 및 4.8
요약
소프트웨어가 파일의 소스 태그를 검사 못하는 경우 .NET 소프트웨어에 원격 코드 실행 취약성이 있습니다. WCF 및 WIF에는 임의의 대칭 키를 사용하여 SAML 토큰에 서명할 수 있는 인증 바이패스 취약성이 있습니다. 이 취약성을 통해 공격자는 다른 사용자를 가장할 수 있습니다. 이 취약성은 .NET Framework WCF, WIF 3.5 이상, Windows의 WIF 1.0 구성 요소, WIF Nuget 패키지 및 SharePoint의 WIF 구현에 있습니다. Exchange 및 Azure Active Directory에서 인쇄할 수 없는 문자가 있는 표시 이름을 사용하여 엔터티를 만들 수 있도록 허용하는 경우 정보 공개 취약성이 존재합니다.
취약성에 대해 자세히 알아보려면 다음 CVE(일반적인 취약성 및 노출)로 이동하세요.
이 업데이트에 대한 추가 정보
다음 문서에는 개별 제품 버전과 관련된 이 업데이트에 대한 추가 정보가 포함되어 있습니다.
- 4506998 Windows 10 버전 1809 및 Windows Server 2019(KB4506998)의 .NET Framework 3.5 및 4.7.2 누적 업데이트에 대한 설명
- 4506990 Windows 10 버전 1809 및 Windows Server 2019(KB4506990)의 .NET Framework 3.5 및 4.8 누적 업데이트에 대한 설명
보호 및 보안 관련 정보
- 온라인에서 자신 보호: Windows 보안 지원
- 사이버 위협으로부터 보호하는 방법: Microsoft 보안