🇰🇷 한글 설명
2010년 이전 버전의 Microsoft SharePoint Documents 모듈 내 _layouts/Upload.aspx에서 발생하는 취약점입니다. 인증된 원격 사용자가 동일한 호스트 이름과 포트를 사용하는 파일 업로드 경로를 악용하여 TXT 파일을 업로드함으로써 교차 사이트 스크립팅(XSS) 공격을 수행할 수 있습니다.
💡 쉬운 설명
로그인한 사용자가 악성 코드가 담긴 파일을 서버에 올려서 다른 사용자의 브라우저에서 실행되게 만드는 공격입니다. 웹사이트의 파일 저장 방식이 보안상 취약하여 발생합니다.
🇺🇸 원문 (English)
_layouts/Upload.aspx in the Documents module in Microsoft SharePoint before 2010 uses URLs with the same hostname and port number for a web site's primary files and individual users' uploaded files (aka attachments), which allows remote authenticated users to leverage same-origin relationships and conduct cross-site scripting (XSS) attacks by uploading TXT files, a related issue to CVE-2008-5026. NOTE: the vendor disputes the significance of this issue, because cross-domain isolation can be implemented when needed.
📍 영향받는 시스템
Microsoft SharePoint (2010년 이전 버전)
⚔️ 공격 벡터
인증된 사용자가 악성 스크립트가 포함된 TXT 파일을 업로드하여 동일 출처 정책(SOP)을 우회함
🛡️ 대응 방법
Microsoft에서 제공하는 최신 보안 패치를 적용하거나 교차 도메인 격리 설정을 구성함
🔧 검증 코드
해당 URL에 접근이 가능하고 특정 버전의 SharePoint 환경인지 확인하여 취약 가능성을 검토함
curl -I https://<target-sharepoint-url>/_layouts/Upload.aspx