🇰🇷 한글 설명
Microsoft Windows SharePoint Services 2.0의 리치 텍스트 에디터 내 사진 소스(Picture Source) 필드에서 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 원격 공격자가 이 필드를 통해 임의의 웹 스크립트나 HTML을 삽입할 수 있습니다.
💡 쉬운 설명
게시판 글쓰기 도구의 사진 주소 입력창에 악성 코드를 몰래 넣어두는 공격입니다. 이 코드가 실행되면 해당 페이지를 보는 다른 사용자의 정보를 훔칠 수 있습니다.
🇺🇸 원문 (English)
Cross-site scripting (XSS) vulnerability in Microsoft Windows SharePoint Services 2.0 allows remote attackers to inject arbitrary web script or HTML via the Picture Source (aka picture object source) field in the Rich Text Editor.
📍 영향받는 시스템
Microsoft Windows SharePoint Services 2.0
⚔️ 공격 벡터
리치 텍스트 에디터의 사진 소스 필드에 악성 스크립트 삽입
🛡️ 대응 방법
해당 소프트웨어를 최신 보안 패치가 적용된 버전으로 업데이트하거나 관련 보안 패치를 설치하십시오.
🔧 검증 코드
명령어 결과에 SharePoint Services 2.0 관련 서비스가 존재하면 해당 취약점에 노출되었을 가능성이 있습니다.
powershell -Command "Get-Service | Where-Object {$_.DisplayName -like '*SharePoint*'}"