🇰🇷 한글 설명
Microsoft FrontPage Server Extensions 2002 및 SharePoint Team Services의 fpadmdll.dll 파일에서 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 공격자는 operation, command, name 파라미터를 악용하여 임의의 웹 스크립트나 HTML을 주입할 수 있으며, 이를 통해 임의의 프로그램을 실행하거나 새로운 계정을 생성할 수 있습니다.
💡 쉬운 설명
웹사이트의 특정 기능에 악성 코드를 몰래 심어두는 보안 약점입니다. 해커가 이 약점을 이용하면 사용자의 컴퓨터에서 프로그램을 실행하거나 관리자 권한을 뺏을 수 있습니다.
🇺🇸 원문 (English)
Cross-site scripting (XSS) vulnerability in _vti_bin/_vti_adm/fpadmdll.dll in Microsoft FrontPage Server Extensions 2002 and SharePoint Team Services allows remote attackers to inject arbitrary web script or HTML, then leverage the attack to execute arbitrary programs or create new accounts, via the (1) operation, (2) command, and (3) name parameters.
📍 영향받는 시스템
Microsoft FrontPage Server Extensions 2002, SharePoint Team Services
⚔️ 공격 벡터
fpadmdll.dll 내의 특정 파라미터(operation, command, name)를 통한 악성 스크립트 주입
🛡️ 대응 방법
해당 소프트웨어를 최신 보안 패치가 적용된 버전으로 업데이트하거나 사용하지 않는 경우 제거하십시오.
🔧 검증 코드
명령어 결과로 해당 파일이 존재한다면 취약한 구성 요소가 시스템에 설치되어 있을 가능성이 높습니다.
find / -name "fpadmdll.dll" 2>/dev/null