🇰🇷 한글 설명
Microsoft Windows SharePoint Services 3.0 및 Office SharePoint Server 2007에서 발생하는 다수의 교차 사이트 스크립팅(XSS) 취약점입니다. 공격자는 PATH_INFO(쿼리 문자열)를 통해 임의의 웹 스크립트나 HTML을 주입할 수 있습니다.
💡 쉬운 설명
웹사이트 주소창에 특수한 코드를 입력하여 다른 사용자의 브라우저에서 악성 동작이 실행되게 만드는 보안 약점입니다. 이를 통해 공격자가 사용자의 정보를 훔치거나 웹사이트를 변조할 수 있습니다.
🇺🇸 원문 (English)
Multiple cross-site scripting (XSS) vulnerabilities in Microsoft Windows SharePoint Services 3.0 for Windows Server 2003 and Office SharePoint Server 2007 allow remote attackers to inject arbitrary web script or HTML via the PATH_INFO (query string) in "every main page," as demonstrated by default.aspx.
📍 영향받는 시스템
Microsoft Windows SharePoint Services 3.0 (Windows Server 2003), Office SharePoint Server 2007
⚔️ 공격 벡터
PATH_INFO(쿼리 문자열)를 이용한 악성 스크립트 주입
🛡️ 대응 방법
Microsoft에서 제공하는 최신 보안 패치를 적용하여 해당 취약점을 해결해야 합니다.
🔧 검증 코드
명령어 실행 결과로 관련 보안 업데이트(KB 패치) 목록이 나타나지 않으면 취약한 상태일 가능성이 높습니다.
powershell -Command "Get-HotFix | Where-Object { $_.HotFixID -like '*KB2244433*' -or $_.Description -like '*SharePoint*' }"