🇰🇷 한글 설명
Microsoft Office SharePoint Server 2007 SP2의 Document Conversions Load Balancer Service가 활성화된 경우, Document Conversions Launcher Service에서 제한 없는 파일 업로드 취약점이 발생합니다. 공격자는 TCP 8082 포트로 조작된 SOAP 요청을 보내 원격에서 임의의 코드를 실행할 수 있습니다.
💡 쉬운 설명
서버의 특정 기능이 허술하게 관리되어, 해커가 가짜 파일을 몰래 올려서 서버를 마음대로 조종할 수 있는 문제입니다. 이를 통해 해커는 서버에 명령을 내리거나 정보를 훔칠 수 있습니다.
🇺🇸 원문 (English)
Unrestricted file upload vulnerability in the Document Conversions Launcher Service in Microsoft Office SharePoint Server 2007 SP2, when the Document Conversions Load Balancer Service is enabled, allows remote attackers to execute arbitrary code via a crafted SOAP request to TCP port 8082, aka "Malformed Request Code Execution Vulnerability."
📍 영향받는 시스템
Microsoft Office SharePoint Server 2007 SP2 (Document Conversions Load Balancer Service 활성화 시)
⚔️ 공격 벡터
TCP 8082 포트를 통해 조작된 SOAP 요청을 전송하여 악성 파일 업로드
🛡️ 대응 방법
Microsoft에서 제공하는 최신 보안 패치를 적용하거나 관련 서비스를 비활성화합니다.
🔧 검증 코드
명령어 결과에 8082 포트가 LISTENING 상태로 나타나면 해당 취약한 서비스가 활성화되어 있을 가능성이 높습니다.