🇰🇷 한글 설명
Microsoft Office SharePoint Server 2007의 Team Services 다운로드 기능에서 발생하는 취약점입니다. 공격자가 SourceUrl 및 Source 매개변수에 특정 경로를 입력함으로써 ASP.NET 소스 코드를 원격으로 읽을 수 있습니다.
💡 쉬운 설명
해커가 특수한 주소를 입력하여 서버 내부의 중요한 설계도(소스 코드)를 몰래 훔쳐볼 수 있는 문제입니다. 이를 통해 서버의 보안 약점을 파악하고 추가 공격을 시도할 수 있습니다.
🇺🇸 원문 (English)
The download functionality in Team Services in Microsoft Office SharePoint Server 2007 12.0.0.4518 and 12.0.0.6219 allows remote attackers to read ASP.NET source code via pathnames in the SourceUrl and Source parameters to _layouts/download.aspx.
📍 영향받는 시스템
Microsoft Office SharePoint Server 2007 (버전 12.0.0.4518 및 12.0.0.6219)
⚔️ 공격 벡터
다운로드 페이지(_layouts/download.aspx)의 매개변수(SourceUrl, Source)를 조작한 경로 탐색 공격
🛡️ 대응 방법
Microsoft에서 제공하는 최신 보안 패치를 적용하여 해당 취약점을 해결해야 합니다.
🔧 검증 코드
출력된 버전 번호가 12.0.0.4518 또는 12.0.0.6219와 일치하면 취약한 상태입니다.
powershell -Command "(Get-ItemProperty 'HKLM:\SOFTWARE\Microsoft\Shared\Web Server Extensions\12.0\SharePoint\Versions').Version"