🇰🇷 한글 설명
Microsoft Office SharePoint Server 2007 및 Microsoft Search Server 2008의 관리 기능에서 인증 및 권한 부여가 제대로 이루어지지 않는 취약점입니다. 공격자는 관리 URI에 요청을 보내 서버 부하를 유발하여 서비스 거부를 일으키거나, 민감한 정보를 탈취하고 사이트 권한으로 스크립트를 실행할 수 있습니다.
💡 쉬운 설명
관리자만 할 수 있는 중요한 설정 페이지에 아무나 접근할 수 있는 보안 구멍이 발견되었습니다. 이를 통해 해커가 서버를 마비시키거나 중요한 정보를 훔쳐갈 수 있습니다.
🇺🇸 원문 (English)
Microsoft Office SharePoint Server 2007 Gold and SP1 and Microsoft Search Server 2008 do not properly perform authentication and authorization for administrative functions, which allows remote attackers to cause a denial of service (server load), obtain sensitive information, and "create scripts that would run in the context of the site" via requests to administrative URIs, aka "Access Control Vulnerability."
📍 영향받는 시스템
Microsoft Office SharePoint Server 2007 (Gold, SP1), Microsoft Search Server 2008
⚔️ 공격 벡터
관리자 권한이 필요한 URI에 인증 없이 직접 요청을 보내는 방식
🛡️ 대응 방법
Microsoft에서 제공하는 최신 보안 패치를 적용하여 권한 검증 로직을 업데이트해야 합니다.
🔧 검증 코드
설치된 보안 업데이트 목록에서 해당 취약점을 해결하는 최신 패치가 적용되었는지 확인합니다.
powershell -Command "Get-HotFix | Where-Object { $_.HotFixID -like '*KB*' }"