🇰🇷 한글 설명
Windows SharePoint Services 및 SharePoint Team Services(Windows Server 2003용)에서 HTTP 리다이렉션 쿼리를 적절히 검증하지 않는 취약점이 발견되었습니다. 공격자는 이를 통해 임의의 HTML 및 웹 스크립트를 삽입하는 교차 사이트 스크립팅(XSS) 공격을 수행하거나 웹 캐시를 위조할 수 있습니다.
💡 쉬운 설명
웹사이트 주소에 특수한 코드를 섞어 보내면, 사이트가 이를 제대로 걸러내지 못하고 실행해버리는 문제입니다. 이를 통해 해커가 사용자의 정보를 훔치거나 가짜 화면을 보여줄 수 있습니다.
🇺🇸 원문 (English)
Windows SharePoint Services and SharePoint Team Services for Windows Server 2003 does not properly validate an HTTP redirection query, which allows remote attackers to inject arbitrary HTML and web script via a cross-site scripting (XSS) attack, or to spoof the web cache.
📍 영향받는 시스템
Windows Server 2003 기반의 SharePoint Services 및 SharePoint Team Services
⚔️ 공격 벡터
조작된 HTTP 리다이렉션 쿼리를 이용한 교차 사이트 스크립팅(XSS) 공격
🛡️ 대응 방법
Microsoft에서 제공하는 최신 보안 패치를 적용하고 입력값 검증 로직을 강화해야 합니다.
🔧 검증 코드
명령어 결과에 SharePoint 관련 서비스가 존재하고 해당 버전이 패치 전 버전인지 확인합니다.
powershell -Command "Get-Service | Where-Object {$_.DisplayName -like '*SharePoint*'}"